《Hx0鹰眼：一款无需系统代理的全栈式轻量抓包与AI审计扩展》

优质文章学习记录

07 Apr 2026 — 15 min read

🦅 Hx0 鹰眼（Hx0 HawkEye）：全栈式轻量抓包与 AI 安全审计扩展

一、它是什么

告别繁琐代理，真正开箱即用。 Hx0 鹰眼是一款原生浏览器扩展（支持 Chrome / Firefox 及主流 Chromium 内核），直接在侧边栏为你提供完整的抓包拦截、流量重放、微型 Fuzz 与 AI 智能审计闭环。

项目地址：点击下载

⚡ 核心优势：为什么不用传统代理？

零环境依赖：无需打开 Burp Suite，不必改系统代理，无需信任根证书或配置 Java 环境。
绝对会话一致：直面页面 XHR / Fetch 流量，与当前标签页同源登录态完全一致，彻底消除“代理丢 Cookie”、“频繁掉登录”的痛点。
开箱即用：安装即生效，特别适合日常研发联调、接口排障及授权范围内的安全初筛。

🤖 杀手锏：全流程 AI 智能赋能 (BYOK)

支持接入自有模型 API（BYOK），将 AI 无缝嵌入侧边栏工作流：

智能用例与 Payload 生成：在重放工作台自动梳理结构化测试思路；在微型 Fuzz 中结合上下文动态生成变异 Payload，告别臃肿的传统字典。

单包深度解读：对复杂的 Request / Response 全文进行语义级 AI 解析，辅助风险研判。

批量归纳与分析：在独立工作台中勾选多条数据包，AI 自动从接口族、第三方调用中提取规律，辅助供应链、依赖面等横向风险初筛。

双引擎静态狩猎：内置暗链检测规则 + AI 上下文语义解读 强强联合，批量复盘多页面威胁，无死角覆盖静态隐患。

二、开发背景

在 前后端分离、SPA、大量 XHR/Fetch 的日常研发与安全测试中，工程师经常需要在「浏览器真实会话」与「抓包 / 改包 / 重放」之间反复切换：传统代理类工具（如 Burp）能力上限高，但需改系统代理、信任证书，且与浏览器标签页的 Cookie / 登录态 容易出现断层；地址栏旁的轻量扩展又往往 缺少持久历史、结构化详情与闭环工作台。

Hx0 鹰眼 的设计目标是：在 不强制改系统代理 的前提下，把 抓包 → 筛选定位 → 详情审计 → 拦截改包 → 重放 → 微型 Fuzz → 敏感与暗链检测 → 可选 AI 分析 收敛到 一个侧边栏主工作台，降低联调排障、授权范围内的接口审计与初筛类工作的 上下文切换成本。

三、功能介绍

核心工作流：抓包 → 筛选 → 看详情 → 重放（可 AI 生成测试用例）→ 微型 Fuzz（可 AI 生成 Payload）→ 暗链检测 / AI 报文分析（支持勾选多条后的 批量 AI / 暗链工作台）。

模块	说明
抓包	在页面主世界劫持 `fetch` / XHR，记录请求与响应（含 body，带容量保护）；可按域名/IP 通配、资源类型（XHR/Fetch、JSON、HTML、JS、二进制等）、自定义后缀收敛噪声。
历史（History）	IndexedDB 持久化；支持类型 / Host / 方法 / 状态码 / 敏感命中 / 搜索多维筛选；默认可限定当前页面或查看全部数据包。
拦截（Intercept）	队列式暂停请求，侧栏内编辑、放行、丢弃；支持一键放行 / 丢弃；与抓包共用同一套目标规则。
详情审计	Pretty / Raw / Hex；响应 Render（沙箱渲染）；敏感信息聚合与高亮；点击标题可复制完整 URL、下载双栏原文分段 `.txt`；Burp 风格导出。
重放工作台	编辑原始报文后一键重放；页面内重放（应对部分 WAF 动态页，GET）；撤销/重做；目标域名切换；AI 生成测试用例：按当前请求与选项让模型输出结构化用例列表，快速铺测试思路（需配置 AI）。
编解码与哈希	MD5、SM3、SHA、ROT13、Base64、URL、Hex 等；作用范围可选选中文本 / 仅参数值 / 整行 URL。
微型 Fuzz	使用 `§...§` 标记注入点；开始 Fuzz 与页面内 Fuzz（GET）；基线对比；AI 智能 Payload：由模型按注入上下文生成候选 payload 列表，减少手写字典成本；可结合 Render、敏感、AI 结果分析视图辅助判断。
暗链与静态威胁	对静态 HTML 等做规则扫描；可配置高信誉顶级域降噪；报告可下载。可与 AI 报文/语义解读配合，批量暗链工作台便于对多条响应横向对比，辅助梳理外链、第三方脚本与依赖线索（供应链初筛场景）。
AI 分析（可选）	单包：对请求 + 响应做解读、异常与风险辅助说明。批量：勾选多条历史，独立页逐条高亮 + 汇总报告，适合多接口、多域名归纳与留证。模型支持 OpenAI、DeepSeek、本地 LM Studio、自定义 Base URL；兼容 OpenAI 风格与千帆代码计划等完整路径；数据只发往您配置的 Endpoint（BYOK）。
敏感信息匹配	内置规则（证件、手机、银行卡、邮箱、Shiro/JWT/Swagger/UEditor/Druid 等指纹、IP、域名、CTF Flag 等）+ 自定义正则、关键词库；支持批量导入/导出、一键清空。
批量能力	批量导出、删除、批量 AI 分析、批量暗链检测（独立标签页工作台）、批量重放等。
国际化	界面中文 / English 切换。

Chrome 与 Firefox 在侧栏托管方式、内网/自签名 HTTPS 辅助选项、拦截时的系统提示等方面存在差异，核心业务功能对齐；具体差异可在安装扩展后查看内置帮助说明。

四、产品优势

零代理门槛：浏览器扩展形态，无需单独 JVM、无需占用独立代理端口，装完配置目标即可开抓。
会话一致：与 当前标签页同源会话 一致，抓到的即页面真实发出的请求，重放时 减少「突然掉登录」 类问题。
一体化工作台：历史、拦截、重放、编解码、微型 Fuzz、敏感、暗链、AI 在 同一侧栏 完成，减少多工具往返。
现代前端友好：直面 XHR/Fetch、FormData、multipart 等场景，可在扩展容量限制内做 Raw / Hex 级审计。
动态页取证：页面内重放 / 页面内 Fuzz 在真实 DOM 环境中加载并提取内容，辅助应对部分 WAF 加密页 / 挑战页。
敏感与暗链内置：列表角标 + 详情聚合 + 可导出报告，适合 联调自查与授权范围内的初筛。
AI 能力成环：AI 生成测试用例、AI 生成 Fuzz Payload、单包请求/响应 AI 分析、批量 AI 分析（多包汇总，便于 供应链 / 依赖面 类线索归纳）与 暗链规则 + AI 解读 可在 同一侧栏工作流 内完成，少切工具。
AI 可控（BYOK）：自带模型与 Endpoint 配置，数据只发往您填写的 API，便于 DeepSeek、硅基流动、千帆等云端或 内网 / 私有化 模型。
轻量资源占用：随浏览器进程运行，相对独立代理 + 重型客户端更轻。

五、与市面上主流工具对比

下表从形态、会话、工作流与专项能力等维度对比 Hx0 鹰眼、Burp Suite、Yakit、HackBar / 简易扩展类。企业级深度漏扫、复杂 Intruder 模板、非浏览器全流量 仍以专业平台为准，可与本产品 组合使用。

维度	Hx0 鹰眼	Burp Suite	Yakit	HackBar / 简易扩展类
形态与部署	浏览器扩展；侧栏为主工作台；可选悬浮球；无 JVM、无单独代理端口	独立 Java 代理 + 浏览器证书；套件化、重量级	独立客户端 + 引擎/插件生态；偏安全平台	多为地址栏旁小面板或单条请求工具
上手与日常成本	装完即用，不强制改系统代理；中英界面，流程在侧栏串联	需配代理、信任根证书、熟悉 Proxy/Repeater 等	需单独安装与熟悉工作流/流水线	上手快，能力点分散、缺「项目级」工作区
浏览器会话 / 登录态	与当前标签同源一致；重放时少出现掉登录断层	经代理；部分站点需额外处理 Cookie，常要手工同步到 Repeater	多经代理或引擎，路径与纯扩展不同	常靠手工拼 Header/Cookie
现代前端 API（XHR/Fetch/SPA）	主世界劫持 fetch/XHR；支持 multipart Raw/Hex 审计（容量限制内）	代理层全量可见，能力上限高	流量与插件可覆盖复杂场景	多数无持久历史、无 Hex/敏感聚合
历史、检索与工作台	IndexedDB 持久历史；多维筛选；详情/重放/Fuzz/AI 同侧栏	Proxy History 极强；与浏览器、IDE 切换多	平台化记录与协作强	通常无历史或极弱
系统代理 / 非浏览器流量	聚焦浏览器内 HTTP(S)	强	强	弱
拦截与改包	队列式拦截；侧栏逐条或批量处理	Proxy 拦截，行业事实标准	支持 MITM / 工作流编排	多数无或仅能改 URL 片段
重放 / Fuzz	重放台 + 微型 Fuzz + 页面内重放/Fuzz（GET）	Repeater / Intruder 成熟	Web Fuzzer 等模块	通常无并发 Fuzz、无结构化对比
敏感 / 暗链 / 报告	内置规则 + 角标 + 详情聚合；可导出	Scanner、BApp 强；需许可与配置	插件与 PoC 丰富	极少内置
AI 辅助	BYO API，数据走向自控	多依赖第三方扩展或自建	持续扩展中	少见
主动扫描 / 大型自动化	非主战场；偏人工高频闭环	Scanner、宏、插件生态	PoC、批量检测、协作流	基本不具备
资源占用	随浏览器，轻量	代理 + JVM，通常更高	视场景而定	极低，但能力面窄

协作建议：Hx0 鹰眼适合作为日常 浏览器内主工作台；需要全站主动扫描、超大规模字典、非浏览器客户端流量时，叠加 Burp / Yakit 形成「侧栏快循环 + 平台深挖掘」。

六、离线安装（正式版）

本工具涉及底层网络抓包与安全分析权限，未在 Chrome / Firefox 官方插件商店上架。请从本仓库 Releases 页面（或 README / 发行说明中提供的网盘、附件等渠道）下载 正式版 安装包，并按您日常使用的浏览器参考下方说明进行 离线安装。

发行包文件名以实际发布为准，文中示例为 Hx0鹰眼-轻量级抓包与安全分析工具-Chrome-V1.0.0正式版（文件夹 / .crx）与 Hx0鹰眼-轻量级抓包与安全分析工具-Firefox-V1.0.0正式版（文件夹 / .xpi）。版本号随发布更新。

📊 浏览器兼容性与推荐安装方式总览

浏览器类型	推荐安装方式	优点 (Pros)	缺点 / 注意事项 (Cons)
⭐⭐⭐⭐⭐ Microsoft Edge	直接拖拽`.crx`	安装极简，永久生效，无烦人的安全弹窗	需在扩展页面先开启「开发人员模式」
⭐⭐⭐⭐⭐ 360 极速 / QQ / 搜狗	直接拖拽`.crx`	最简单、最友好，兼容好，一般无拦截和弹窗	无明显缺点；国内浏览器环境对第三方插件相对友好
⭐⭐⭐⭐Google Chrome	加载解压后的文件夹	安装后永久有效，重启不丢失	不能删除该解压文件夹；部分版本每次启动可能有「停用开发者模式扩展」提示（关掉即可）
⭐⭐⭐ Firefox（开发者版 / ESR）	安装 `.xpi` 文件	永久生效，体验接近官方商店安装	需使用特定版本火狐，并修改 `about:config` 底层配置
⭐⭐ Firefox（普通正式版）	临时加载文件夹	支持各版本火狐，无需改高级配置	每次重启浏览器后扩展会消失，需重新加载；适合一次性调试

🚀 详细安装步骤

1. ⭐⭐⭐⭐⭐ 最推荐 · Microsoft Edge / 360 极速 / QQ / 搜狗浏览器

这些浏览器对本地插件策略较友好，可直接使用 .crx 安装，重启后一般 不会丢失，弹窗干扰也较少。

打开扩展管理页面：
- Edge：edge://extensions/
- 360 极速：chrome://extensions/
- QQ 浏览器：qqbrowser://extensions/
- 搜狗浏览器：se://extensions/
务必开启 「开发者模式」（Edge 为「开发人员模式」，多在页面左下角或右上角）。
将下载好的 Hx0鹰眼-轻量级抓包与安全分析工具-Chrome-V1.0.0正式版.crx拖拽到该扩展管理页面中。
在弹出提示中选择「添加扩展 / 添加插件」，完成安装。

2. ⭐⭐⭐⭐ · Google Chrome

Chrome 对非商店 .crx 限制严格（易被禁用），建议 解压文件夹 + 加载已解压的扩展程序。

将下载的压缩包解压，得到 Hx0鹰眼-轻量级抓包与安全分析工具-Chrome-V1.0.0正式版 文件夹，放到 固定路径（如 D:\Tools\Hx0-Extension\），勿随意删除。
地址栏打开 chrome://extensions/。
开启右上角 「开发者模式」。
点击 「加载已解压的扩展程序」，选中上述文件夹 → 「选择文件夹」。
可将扩展固定到工具栏。若启动时提示「请停用以开发者模式运行的扩展」，关闭提示即可，一般不影响抓包使用。