Hx0 鹰眼(Hx0 HawkEye):全栈式轻量抓包与 AI 安全审计扩展
一、它是什么
告别繁琐代理,真正开箱即用。 Hx0 鹰眼是一款原生浏览器扩展(支持 Chrome / Firefox 及主流 Chromium 内核),直接在侧边栏为你提供完整的抓包拦截、流量重放、微型 Fuzz 与 AI 智能审计闭环。
项目地址:GitHub 仓库

⚡ 核心优势:为什么不用传统代理?
- 零环境依赖:无需打开 Burp Suite,不必改系统代理,无需信任根证书或配置 Java 环境。
- 绝对会话一致:直面页面 XHR / Fetch 流量,与当前标签页同源登录态完全一致,彻底消除'代理丢 Cookie'、'频繁掉登录'的痛点。
- 开箱即用:安装即生效,特别适合日常研发联调、接口排障及授权范围内的安全初筛。

🤖 杀手锏:全流程 AI 智能赋能 (BYOK)
支持接入自有模型 API(BYOK),将 AI 无缝嵌入侧边栏工作流:
- 智能用例与 Payload 生成:在重放工作台自动梳理结构化测试思路;在微型 Fuzz 中结合上下文动态生成变异 Payload,告别臃肿的传统字典。


- 单包深度解读:对复杂的 Request / Response 全文进行语义级 AI 解析,辅助风险研判。

- 批量归纳与分析:在独立工作台中勾选多条数据包,AI 自动从接口族、第三方调用中提取规律,辅助供应链、依赖面等横向风险初筛。














