Burp Suite HTTP Smuggler

Une extension Burp Suite pour aider les pentesters à contourner les WAF ou à tester leur efficacité à l'aide de plusieurs techniques. Cette extension a été développée par Soroush Dalili (@irsdl) de NCC Group.

La version initiale (v0.1) ne prend en charge que la capacité Encoding, qui peut être assez compliquée à réaliser manuellement. Voir les références pour plus de détails.

Les prochaines versions incluront davantage de techniques et d'éventuelles corrections de bugs.

Exemples de captures d'écran

Références:

• https://appseceurope2018a.sched.com/event/EgXc/waf-bypass-techniques-using-http-standard-and-web-servers-behavior
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/august/request-encoding-to-bypass-web-application-firewalls/
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/september/rare-aspnet-request-validation-bypass-using-request-encoding/

Publié sous licence AGPL v3.0, voir LICENSE pour plus d'informations.