Burp Suite HTTP Smuggler

Una extensión de Burp Suite para ayudar a los pentesters a evadir WAFs o probar su efectividad mediante una serie de técnicas. Esta extensión ha sido desarrollada por Soroush Dalili (@irsdl) de NCC Group.

La versión inicial (v0.1) solo admite la capacidad de Encoding, que puede resultar bastante complicada de realizar manualmente. Consulte las referencias para obtener más detalles.

Las próximas versiones incluirán más técnicas y posibles correcciones de errores.

Capturas de Ejemplo

Referencias:

• https://appseceurope2018a.sched.com/event/EgXc/waf-bypass-techniques-using-http-standard-and-web-servers-behavior
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/august/request-encoding-to-bypass-web-application-firewalls/
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/september/rare-aspnet-request-validation-bypass-using-request-encoding/

Publicado bajo AGPL v3.0; consulte LICENSE para más información