Burp Suite HTTP Smuggler

Расширение для Burp Suite, помогающее пентестерам обходить WAF или проверять их эффективность с помощью ряда техник. Это расширение разработано Soroush Dalili (@irsdl) из NCC Group.

Первоначальный выпуск (v0.1) поддерживает только функцию Encoding, которую довольно сложно выполнять вручную. Подробнее см. в ссылках ниже.

Следующие версии будут включать больше техник и возможные исправления ошибок.

Примеры скриншотов

Ссылки:

• https://appseceurope2018a.sched.com/event/EgXc/waf-bypass-techniques-using-http-standard-and-web-servers-behavior
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/august/request-encoding-to-bypass-web-application-firewalls/
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/september/rare-aspnet-request-validation-bypass-using-request-encoding/

Выпущено под лицензией AGPL v3.0, см. LICENSE для получения дополнительной информации.