HAE 敏感信息搜集工具介绍

什么是 HAE？

HAE（Http Analyzer Enhanced）是一款面向 Burp Suite 的敏感信息检测插件，能够自动识别 HTTP 历史记录中的敏感信息，并以醒目颜色标注，方便安全人员快速发现遗漏的敏感数据。

🔗 定位: Burp Suite 插件
📦 用途: HTTP 流量敏感信息提取

核心功能

支持检测的敏感信息类型

安装步骤

方法 1: BApp Store 安装（推荐）

Burp Suite → Extender → BApp Store → 搜索 "HAE" → Install

方法 2: 手动安装

1. 下载 HAE jar 包

2. Burp Suite → Extender → Add → 选择 jar 文件

3. 自动加载，初始化配置文件

初始化配置

• 首次加载会自动创建配置文件

• 默认配置路径: ~/.config/HaE/

• 内置默认正则: Email 等基础规则

• 可根据需求编辑自定义规则

使用流程

1. 配置 Burp Suite 代理，正常抓取流量

2. HAE 自动扫描所有 HTTP 历史记录

3. 在 Proxy → HTTP History 中查看高亮结果

4. 双击感兴趣的项目 → 查看完整请求/响应

5. 根据标记类型进行后续渗透

配置文件示例

{
  "rules": [
    {
      "name": "AccessKey",
      "pattern": "LTAI[0-9A-Za-z]{20,}",
      "severity": "high",
      "color": "red"
    },
    {
      "name": "Email",
      "pattern": "[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\\.[a-zA-Z]{2,}",
      "severity": "low",
      "color": "green"
    },
    {
      "name": "Shiro",
      "pattern": "rememberMe=deleteMe",
      "severity": "high",
      "color": "orange"
    }
  ]
}

使用场景

优缺点

一句话总结： HAE 是 Burp Suite 的敏感信息"猎手"，自动扫描 HTTP 历史中的 AK/SK、密码、邮箱、Shiro 等敏感数据，让渗透测试人员不遗漏任何关键信息。