AabyssZG's Blog
·
HaE入门到精通-三条影响你一生的HaE规则
原文中文，约7700字，阅读约需19分钟。
📝
内容提要
本文介绍了基于BurpSuite Java插件API开发的HaE插件的使用和拓展，可自定义正则匹配响应或请求报文并提取信息。作者分享了常见云服务AccessKey的匹配规则和三条HaE规则。
🎯
关键要点
-
本文介绍了HaE插件的使用和拓展，基于BurpSuite Java插件API开发。
-
HaE插件通过自定义正则匹配请求和响应报文，提取有价值的信息。
-
HaE的出现旨在提高Web应用测试的效率，减少无用报文的干扰。
-
安装HaE插件的步骤包括下载HaE.jar文件并在BurpSuite中添加。
-
HaE主要由规则管理、配置信息管理和数据集合面板三部分组成。
-
作者分享了多种云服务的AccessKey匹配规则，便于信息提取。
-
提供了三条重要的HaE规则，用于匹配AccessKey和敏感信息泄露。
-
随着云业务的增长，利用HaE插件可以快速识别敏感信息，提升渗透测试效率。
🏷️
