コンパイル

Turbo Intruder はこのプロジェクトの依存関係です。ソースツリーのルートに turbo-intruder-all.jar として追加してください。

以下のコマンドでビルドします。

Linux: ./gradlew build fatjar

Windows: gradlew.bat build fatjar

出力は build/libs/desynchronize-all.jar から取得します。

使用方法

リクエストを右クリックし、Launch Smuggle probe をクリックします。その後、Organizerと拡張機能の出力ペイン（Extender->Extensions->HTTP Request Smuggler）を確認します。

Burp Proを使用している場合、発見された内容はスキャン問題としても報告されます。

チャンクエンコーディングを使用するリクエストを右クリックすると、Launch Smuggle attack という別のオプションが表示されます。これにより、prefix 変数を編集してさまざまな攻撃を試すことができるTurbo Intruderウィンドウが開きます。

より高度な使用法については、ビデオをご覧ください。

練習

練習用の無料オンラインラボを公開しています。ツールを使用して最初のラボ（HTTP request smuggling, basic CL.TE vulnerability）を解決する方法は次のとおりです。

1. Extender->BApp storeタブを使用して「HTTP Request Smuggler」拡張機能をインストールします。
2. ラボのホームページをロードし、プロキシ履歴でリクエストを見つけ、右クリックして「Launch smuggle probe」を選択し、「OK」をクリックします。
3. プローブの完了を待ちます。拡張機能の出力タブに「Completed 1 of 1」と表示されます。
4. Burp Suite Proを使用している場合は、ダッシュボードで報告された脆弱性を見つけ、最初の添付リクエストを開きます。
5. Burp Suite Communityを使用している場合は、出力タブからリクエストをコピーしてrepeaterに貼り付け、右上の「Target」詳細を入力します。
6. リクエストを右クリックし、「Smuggle attack (CL.TE)」を選択します。
7. 「prefix」変数の値を「G」に変更し、「Attack」をクリックして、1つのレスポンスに「Unrecognised method GPOST」と表示されることを確認します。

ステップ7で「prefix」変数を変更することで、すべてのラボおよび実質的にすべての実際のシナリオを解決できます。