Burp Suite HTTP Smuggler

यह एक Burp Suite एक्सटेंशन है जो पेन्टेस्टर्स को WAFs को बायपास करने या विभिन्न तकनीकों का उपयोग करके उनकी प्रभावशीलता का परीक्षण करने में मदद करता है। यह एक्सटेंशन NCC Group के Soroush Dalili (@irsdl) द्वारा विकसित किया गया है।

प्रारंभिक रिलीज़ (v0.1) केवल Encoding क्षमता का समर्थन करती है, जिसे मैन्युअल रूप से निष्पादित करना काफी जटिल हो सकता है। अधिक विवरण के लिए संदर्भ देखें।

अगले संस्करणों में अधिक तकनीकें और संभावित बग फिक्स शामिल किए जाएंगे।

उदाहरण स्क्रीनशॉट

संदर्भ:

• https://appseceurope2018a.sched.com/event/EgXc/waf-bypass-techniques-using-http-standard-and-web-servers-behavior
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/august/request-encoding-to-bypass-web-application-firewalls/
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/september/rare-aspnet-request-validation-bypass-using-request-encoding/

AGPL v3.0 के अंतर्गत जारी; अधिक जानकारी के लिए LICENSE देखें।