Burp Suite HTTP Smuggler

침투 테스터가 다양한 기법을 사용하여 WAF를 우회하거나 그 효과를 테스트할 수 있도록 돕는 Burp Suite 확장 프로그램입니다. 이 확장 프로그램은 NCC Group의 Soroush Dalili(@irsdl)가 개발했습니다.

초기 릴리스(v0.1)는 수동으로 수행하기에는 상당히 복잡할 수 있는 인코딩(Encoding) 기능만 지원합니다. 자세한 내용은 참고 자료를 확인하십시오.

다음 버전에서는 더 많은 기법과 가능한 버그 수정이 포함될 예정입니다.

예제 스크린샷

참고 자료:

• https://appseceurope2018a.sched.com/event/EgXc/waf-bypass-techniques-using-http-standard-and-web-servers-behavior
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/august/request-encoding-to-bypass-web-application-firewalls/
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/september/rare-aspnet-request-validation-bypass-using-request-encoding/

AGPL v3.0에 따라 배포됩니다. 자세한 내용은 LICENSE를 참조하십시오.