BurpSuite——HaE插件使用

最新推荐文章于 2025-06-22 09:30:00 发布
原创 最新推荐文章于 2025-06-22 09:30:00 发布 · 2k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

官方GitHub地址：GitHub - gh0stkey/HaE: HaE - Highlighter and Extractor, Empower ethical hacker for efficient operations.

有的小伙伴下载好HaE之后并没有出现高亮提示，翻阅文章发现是版本不对的原因，如果burpsuite版本小于等于2023.12.1，哪么使用HaE 3.x版本系列的就会报错，比如加载插件时就直接报错、加载成功后没有高亮标记等等问题。

借鉴：SRC漏洞挖掘神器HAE -保姆级使用教程

下载完成之后

选择HaE刚下载好的地方，就会出现HaE的拓展了

然后HaE的默认规则在C:\Users\你的名字\.config\HaE下

ygylemon
关注
【Burp入门第二十二篇】BurpSuite配置Hea插件教程+添加配置项
等风来
03-22 8114
HaE是一个基于BurpSuite Java插件API开发的辅助型框架式插件，旨在实现对HTTP消息的高亮标记和信息提取。该插件通过自定义正则表达式匹配响应报文或请求报文，并对匹配成功的报文进行标记和提取。
BurpSuite插件之HaE（关键字）
热门推荐
malathonsec
03-23 1万+
插件链接: Release HaE 2.1.5 · gh0stkey/HaE · GitHub 规则链接: https://gh0st.cn/HaE/ config.yml文件在安装burpsuite的目录下 将规则复制进去即可 结果:
Burp Suite-HaE插件
03-02
Burp Suite插件
BurpSuite使用的插件HaE-2.6.1.jar
05-01
在BurpSuite上使用的插件HaE-2.6.1.jar Extensions->Installed->Add->Extension details->Select file，选择路径下的此文件
burpsuite常用插件总结，（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Libra1313的博客
06-22 1575
被动式shiro扫描插件，仅能扫shiroCipherKey。该插件会对BurpSuite传进来的每个不同的域名+端口的流量进行一次shiro检测功能shiro框架指纹检测 shiro加密key检测,cbc,gcm安装下载地址：https://github.com/Daybr4ak/ShiroScan使用1、开启被动扫描2、打开burpsuite以及浏览器代理，访问想要评估的网站，找到登录的接口，而后正常拦包登录即可，找到shiroCipherKey3、实现shiro反序列化漏洞。
BurpSuite之HaE插件配置文件
01-30
HaE是BurpSuite敏感信息标记插件，官方下载地址为： https://raw.githubusercontent.com/gh0stkey/HaE/gh-pages/Config.yml
BurpSuite插件HaE与Authz用法（傻瓜式 详细）
wifcnd的博客
03-28 9375
BurpSuite插件HaE与Authz用法（傻瓜式 详细）
Burp插件HaE与Authz用法
wutiangui的博客
09-04 2317
HaE与Authz均为BurpSuite插件生态的一员，两者搭配可以避免“越权”、“未授权”两类漏洞的重复测试行为。（适用于业务繁杂，系统模块功能多的场景）安装完后，点击Filter Settings勾选Show only highlighter items。如果Orig Response Size和Response Size相等，说明可能存在未授权访问漏洞。cookie可以设为123或空，然后点run。两个插件都可以在store里安装。右键点击高亮项目发送到Authz。
毕业一年，从事运维感觉没有出路，如何转型更有前景？
Python_0011的博客
07-08 1783
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
武装Burp Suite工具：HaE 分析辅助类_插件.【高亮标记和信息提取利器】
网络安全领域___专研者.
04-22 589
​​HaE 分析辅助类​​是一款基于正则表达式的高效数据提取与标记工具，常用于安全测试、日志分析等场景，通过预定义规则快速定位敏感信息（如API密钥、URL参数），提升分析自动化程度。
Burp插件 | 敏感信息提取 | Hae插件
weixin_66717977的博客
03-13 2119
burp插件敏感信息提取hae插件
HaE:HaE-BurpSuite荧光笔和提取器
03-20
HaE-荧光笔和提取器 注意：我的英语不是很好，谢谢！ 阅读简体中文版本（ ）。 公开规则 网址： ： 介绍 HaE用于突出显示HTTP请求并从HTTP response messages或request messages提取信息。 该插件可以自定义正则表达式以匹配HTTP响应消息。您可以自己决定是否需要突出显示满足自定义正则表达式匹配的相应请求并提取信息。 注意：使用HaE要求测试人员具备基本的正则表达式基础。由于Java正则表达式库不如Python优雅或方便，因此在使用正则表达式时，HaE要求用户使用()提取所需内容。例如，如果要匹配Shiro应用程序的响应消息，则正常的匹配规则是rememberMe=delete ，如果要提取此内容，则需要成为(rememberMe=delete) 。 指示 加载： Extender - Extensions - Add - Select Fi
BurpSuite——HaE插件不生效
02-26
### 关于BurpSuite HaE插件不生效的解决方案 #### 插件配置检查 确保HaE插件正确安装并启用。通常，在BurpSuite中加载外部插件后，需确认插件是否正常工作。如果HaE未显示在扩展列表内，则可能是加载失败或路径设置...
Caido——Burpsuite强有力的竞品工具
ooooooih的博客
07-17 1132
Caido，尝试使用了一下，发现它的功能还是挺强大的，而且在用户体验上，比Burpsuite要好不少！和大家分享一下。Caido是一款用RUST语言编写的代理工具，目前处于测试阶段，而且现在更新的频率挺高的，尽管这个工具的开发时间比较短，但是它的功能和用户体验真的比较出色。
BurpSuite安装破解教程
菜鸟的自学之路
04-24 4472
手动破解安装 加载Jython环境
Burp Suite在安全测试中好用的插件
Aevery的博客
02-17 4921
一些好用的插件
burp插件分享1
m0_55772907的博客
10-25 5031
burpsuite插件
BurpSuit插件HaE - 信息高亮与提取者
千寻的博客
10-10 7348
HaE是基于插件API 开发的请求高亮标记与信息提取的辅助型框架式插件，该插件可以通过自定义正则的方式匹配响应报文或请求报文，并对满足正则匹配的报文进行信息高亮与提取。现代化Web应用走上前后端分离开发模式，这就导致在日常测试时候会有许多的流量，如果你想要尽可能全面的对一个Web应用进行测试评估，将花费大量精力浪费在无用的报文上；HaE的出现正是为了解决这一类似场景，借助HaE你可以有效的减少测试的时间，将更多的精力放在有价值、有意义的报文上，提高漏洞挖掘效率。主要功能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值