Burp Suite HTTP Smuggler

إضافة لـ Burp Suite تساعد مختبري الاختراق على تجاوز جدران حماية تطبيقات الويب (WAFs) أو اختبار مدى فعاليتها باستخدام عدد من التقنيات. تم تطوير هذه الإضافة بواسطة Soroush Dalili (@irsdl) من NCC Group.

الإصدار الأولي (v0.1) يدعم فقط خاصية الترميز (Encoding) التي قد يكون تنفيذها يدويًا معقدًا للغاية. راجع المراجع لمزيد من التفاصيل.

ستتضمن الإصدارات القادمة المزيد من التقنيات والإصلاحات المحتملة للأخطاء.

لقطات شاشة توضيحية

المراجع:

• https://appseceurope2018a.sched.com/event/EgXc/waf-bypass-techniques-using-http-standard-and-web-servers-behavior
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/august/request-encoding-to-bypass-web-application-firewalls/
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/september/rare-aspnet-request-validation-bypass-using-request-encoding/

صدرت بموجب رخصة AGPL v3.0؛ راجع ملف LICENSE لمزيد من المعلومات.