HTTP Request Smuggling 감지 도구

이 저장소는 HTTP Request Smuggling 취약점을 탐지하는 Python 기반 도구를 포함하며, 특히 CVE-2024-40725를 대상으로 합니다. 이 도구는 조작된 HTTP 요청을 보내고 서버의 응답을 분석하여 Apache HTTP Server에서 이 취약점을 악용하려고 시도합니다. 주된 목표는 특정 경로에 대한 제한을 우회하는 등 상태 코드나 접근 동작의 차이를 식별하는 것입니다.

기능

• HTTP Request Smuggling 취약점 탐지
• 단일 URL 테스트 및 URL 목록을 사용한 배치 테스트 지원
• 다양한 엔드포인트 경로를 테스트하기 위한 사용자 정의 워드리스트 허용
• 추가 분석을 위해 출력 결과를 로그 파일에 저장
• 스머글링 시도 전후 상태 코드가 다른 경우(예: 403 → 200) 식별

요구 사항

• Python 3.7+
• requests 라이브러리

필요한 라이브러리는 pip를 사용하여 설치합니다:

pip install requests

사용법

단일 URL