Burp Suite HTTP Smuggler

WAFをバイパスしたり、さまざまなテクニックを使ってその効果をテストしたりするためにペネトレーションテスターを支援するBurp Suite拡張機能です。 この拡張機能は、NCC GroupのSoroush Dalili（@irsdl）によって開発されました。

最初のリリース（v0.1）は、手動で行うのがかなり複雑なEncoding機能のみをサポートしています。 詳細については、参考文献を参照してください。

次のバージョンでは、さらに多くのテクニックとバグ修正が含まれる予定です。

スクリーンショット例

参考文献:

• https://appseceurope2018a.sched.com/event/EgXc/waf-bypass-techniques-using-http-standard-and-web-servers-behavior
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/august/request-encoding-to-bypass-web-application-firewalls/
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/september/rare-aspnet-request-validation-bypass-using-request-encoding/

AGPL v3.0のもとでリリースされています。詳細についてはLICENSEを参照してください。