文章总结： HAE是一款面向网络安全的模块化框架工具，分为网络版和文件版，旨在通过正则规则对HTTP流量及本地文件进行精细化标记与提取，帮助安全人员聚焦高价值数据。其核心能力包括精准标记、清晰界面、统一查询、颜色升级算法、项目数据管理和官方规则库，支持自定义规则并集成于BurpSuite，可提升漏洞挖掘效率。
综合评分： 85
文章分类： 安全工具,渗透测试,Web安全
HaE：用正则规则武装你的 BurpSuite，精准狙击高价值流量
云梦DC
云梦DC
云梦安全
2026年4月1日 09:14
中国香港
在小说阅读器读本章
去阅读
项目介绍
HaE（Highlighter and Extractor） 是一款面向网络安全（数据安全）领域的框架式工具，采用「乐高积木式」模块化设计理念，实现对本地文件和 HTTP 消息（含 WebSocket）的精细化标记与提取。
在现代 Web 应用前后端分离的背景下，渗透测试过程中抓取的 HTTP 流量急剧增加。HaE 的出现正是为了解决这一痛点——让安全研究人员从海量无效流量中解脱出来，聚焦于真正有价值的数据，大幅提升漏洞挖掘效率。
HaE 分为两个版本：
🌐
HaENet（网络版）
BurpSuite 插件，实时处理 HTTP/WebSocket 流量，高亮标记 + 数据提取一体化
📁
HaEFile（文件版）
针对本地文件的批量扫描与信息提取，支持离线场景下的数据安全分析
🏆
所获荣誉
入选 2022 年 KCon 兵器谱 · 入选 GitCode G-Star 项目 · 加入 404Team 星链计划 2.0
六大核心能力
🎯
精准标记
高亮、注释、提取 HTTP 消息中的关键信息，聚焦高价值流量
🖥️
清晰界面
视觉直观、交互简洁，避免繁杂按钮，降低配置门槛
🔍
统一查询
高亮、注释、提取数据集中于单一数据面板，一键检索
🎨
颜色升级算法
同色规则多次命中时自动升级颜色等级，防止重要信息被淹没
💾
项目数据管理
与 BurpSuite 项目数据深度集成，保存项目时同步持久化
📚
官方规则库
基于真实渗透场景沉淀的规则集，开箱即用，持续更新
界面一览
▲ 规则管理（Rules）— 自定义正则规则，支持 DFA/NFA 双引擎
▲ 数据面板（Databoard）— 提取结果集中展示，一键查询
▲ 标记信息（MarkInfo）— HTTP 消息高亮与注释效果
▲ 配置界面（Config）— 简洁直观的全局设置
规则字段详解
HaE 的规则由 9 个字段构成，灵活覆盖各类检测场景：
| 字段 | 说明 |
| — | — |
| Name | 规则名称，简要描述当前规则用途 |
| F-Regex | 主正则表达式，需提取的内容用 ( ) 包裹 |
| S-Regex | 二级正则，对 F-Regex 结果进行二次提取（可选） |
| Format | 格式化输出，用 {0}{1}… 引用捕获组 |
| Scope | 作用范围：请求行/响应行/Header/Body/完整消息 |
| Engine | 正则引擎：DFA（快速）/ NFA（功能丰富） |
| Color | 命中时的高亮颜色，内置自动升级算法 |
| Sensitive | 大小写敏感（True/False） |
| Validator | 外部验证器，按严重程度（高/中/低）分类匹配数据 |
💡 规则编写小贴士
检测 Shiro 应用时，普通正则为 rememberMe=delete，在 HaE 中需写成 (rememberMe=delete)——括号内的内容才会被提取。这是 HaE 规则格式的核心约定，务必牢记！
快速上手
⚠️ 版本要求
HaE Network 3.0 起使用 Montoya API 开发，需要 BurpSuite ≥ 2023.12.1。
1
下载插件 Jar 包前往 GitHub Releases 下载最新版 HaENet.jar
2
加载插件BurpSuite → Extender → Extensions → Add → 选择 Jar 文件 → Next
3
初始化规则库首次加载时自动从 Jar 包内置离线规则库初始化；如需更新，点击Reinit重新初始化
4
配置文件位置Linux/Mac：~/.config/HaE/
Windows：%USERPROFILE%/.config/HaE/
规则文件示例（Rules.yml 片段） – Name: Shiro Detection F-Regex: (rememberMe=delete) Scope: response Engine: NFA Color: red Sensitive: false
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：云梦安全 云梦DC
云梦DC《HaE：用正则规则武装你的 BurpSuite，精准狙击高价值流量》