Burp Suite HTTP Smuggler

Uma extensão do Burp Suite para ajudar pentesters a contornar WAFs ou testar sua eficácia usando diversas técnicas. Esta extensão foi desenvolvida por Soroush Dalili (@irsdl) da NCC Group.

A versão inicial (v0.1) suporta apenas o recurso de Encoding, que pode ser bastante complicado de ser executado manualmente. Consulte as referências para mais detalhes.

As próximas versões incluirão mais técnicas e possíveis correções de bugs.

Exemplos de Capturas de Tela

Referências:

• https://appseceurope2018a.sched.com/event/EgXc/waf-bypass-techniques-using-http-standard-and-web-servers-behavior
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/august/request-encoding-to-bypass-web-application-firewalls/
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/september/rare-aspnet-request-validation-bypass-using-request-encoding/

Lançado sob a licença AGPL v3.0, consulte o LICENSE para mais informações