go install github.com/moopinger/smugglefuzz@latest

git clone https://github.com/moopinger/smugglefuzz.git
cd smugglefuzz
go build .
./smugglefuzz

Usage:
  smugglefuzz scan [flags]

예시:
	smugglefuzz scan -u https://example.com/ --confirm
	smugglefuzz scan -u https://example.com/ --filter TIMEOUT --confirm
	smugglefuzz scan -u https://example.com/ -w wordlist.txt -t 10 --confirm --filter TIMEOUT
	smugglefuzz scan --dc -u https://example.com/ -w wordlist.txt -x PUT --confirm

	// 여러 타겟? -u 대신 -f를 사용하고 타겟이 포함된 파일을 제공하세요:

	smugglefuzz scan -f multiple_targets.txt --confirm -t 10 
	smugglefuzz scan -f multiple_targets.txt -w wordlist.txt --confirm -s ./save-success.txt --filter TIMEOUT
	smugglefuzz scan -f multiple_targets.txt -w wordlist.txt -H "Cookie: date=...; session=...;" -s ./save-success.txt -x PUT --filter TIMEOUT

Flags:
  -c, --confirm               타임아웃 발생 시 타겟에 확인 요청을 보내려면 이 플래그를 활성화하세요. 타겟이 취약한지 확인하는 데 도움이 됩니다.
  -d, --data string           전송할 HTTP/2 데이터 프레임입니다. 예: 99\r\n (기본값 "99\r\n")
      --dc                    출력에서 색상을 비활성화합니다. 출력을 파일로 저장할 때 유용합니다.
  -f, --file string           URL 형식의 여러 타겟이 포함된 파일입니다. 한 줄에 하나의 타겟.
      --filter string         문자열 또는 프레임 유형 등으로 응답을 필터링합니다. 예: 405, 200, 502, TIMEOUT, RST, GOAWAY 등.
  -H, --header string         사용자 정의 헤더를 삽입합니다. 일반 헤더 형식으로 제공해야 합니다: "Cookie: date=...; session=...;"
  -h, --help                  scan 명령어 도움말
  -i, --interval int          타임아웃 간격(초)입니다. (기본값 5)
  -x, --method string         사용할 HTTP 요청 메서드입니다. (기본값 "POST")
  -s, --save-success string   요청이 성공한 것으로 확인되면(--confirm 플래그 사용) 파일에 저장됩니다. 많은 타겟을 다룰 때 유용합니다.
  -t, --threads int           실행할 스레드 수입니다. Smugglefuzz는 빠르게 실행될 수 있으므로 원하는 수를 설정하세요. 하지만 너무 많으면 WAF에 문제를 일으킬 수 있습니다. (기본값 4)
  -u, --url string            스캔할 타겟 URL입니다.
  -w, --wordlist string       사용할 가젯의 사용자 정의 목록을 제공합니다. 제공되지 않으면 기본 목록이 사용됩니다.

Usage:
  smugglefuzz request [flags]

예시:
	smugglefuzz request -u https://www.example.com/ -a "content-length\t; 13"
	smugglefuzz request -u https://www.example.com/ -a "content-length\t; 13" -x PUT
	smugglefuzz request -u https://www.example.com/ -a "content-length\t; 13" -H "Cookie: date=...; session=...;" --data "223\r\n"

Flags:
  -a, --attack string   'scan' 모드의 워드리스트처럼 세미콜론과 공백(; )으로 구분된 공격 헤더입니다.
  -d, --data string     전송할 HTTP/2 데이터 프레임 내용입니다. (기본값 "99\r\n")
      --dc              출력에서 색상을 비활성화합니다.
  -H, --header string   사용자 정의 헤더를 삽입합니다. 예: "Cookie: values"
  -h, --help            request 명령어 도움말
  -i, --interval int    탐지 타임아웃 간격(초)입니다. (기본값 5)
  -x, --method string   사용할 메서드입니다. (기본값 "POST")
  -u, --url string      요청을 제출할 타겟 URL입니다.

CL: 13
TE: chunked