Burp Suite HTTP Smuggler

一个 Burp Suite 扩展，帮助渗透测试人员绕过 WAF 或使用多种技术测试其有效性。 此扩展由 NCC Group 的 Soroush Dalili（@irsdl）开发。

初始版本（v0.1）仅支持 Encoding 功能，该功能手动执行可能相当复杂。 更多详情请参阅参考资料。

后续版本将包含更多技术以及可能的错误修复。

示例截图

参考资料：

• https://appseceurope2018a.sched.com/event/EgXc/waf-bypass-techniques-using-http-standard-and-web-servers-behavior
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/august/request-encoding-to-bypass-web-application-firewalls/
• https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2017/september/rare-aspnet-request-validation-bypass-using-request-encoding/

根据 AGPL v3.0 许可发布，更多信息请参阅 LICENSE。