http-terminator

HTTPデシンク技術を抽出し、不正なリクエストのテストケースを生成し、Burp経由で検証し、リクエストスマグリング攻撃を確認するAI支援リサーチパイプライン。

実行可能性

各サブディレクトリには、セットアップとコマンドを記載した独自のREADMEがあります。

データ

パイプラインのSQLiteデータベース（seeker.db、flamerのproduction.db / model_outputs.db、investigatorのinvestigations.db）はこのリポジトリには含まれていません — これらはgitignoreされており、各ステージを実行することで再生成されます。

倫理と認可

これらのツールは実際の脆弱性を発見し悪用します。自身が所有するシステム、または明示的にテストを許可されたシステムに対してのみ実行してください。このリポジトリには実際のターゲットデータは含まれていません。

ライセンス

AGPL-3.0 — LICENSEを参照。