Burp Suite HTTP Smuggler

Un'estensione di Burp Suite che aiuta i pentester a bypassare i WAF o a testarne l'efficacia utilizzando diverse tecniche. Questa estensione è stata sviluppata da Soroush Dalili (@irsdl) di NCC Group.

La versione iniziale (v0.1) supporta solo la funzionalità Encoding, che può essere piuttosto complicata da eseguire manualmente. Vedi i riferimenti per maggiori dettagli.

Le prossime versioni includeranno ulteriori tecniche e possibili correzioni di bug.

Screenshot di esempio

Riferimenti:

• https://appseceurope2018a.sched.com/event/EgXc/waf-bypass-techniques-using-http-standard-and-web-servers-behavior
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/august/request-encoding-to-bypass-web-application-firewalls/
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/september/rare-aspnet-request-validation-bypass-using-request-encoding/

Rilasciato sotto licenza AGPL v3.0, vedi LICENSE per maggiori informazioni.