http-request-smuggler

HTTP 请求走私器

它完全兼容 Burp Suite DAST、Professional 和 Community 版本。Pro 和 Community 版本具有用于探索新技术的"研究模式",而 DAST 集成非常有用,如果您希望定期扫描从而一旦新威胁发布即可标记它们。

• 基于根本原因检测的检测功能,可显著提高可靠性,并能抵御针对特定目标的特殊情况。- 多种绕过不同服务器配置的排列技术- HTTP/1.1 CL.TE 和 TE.CL 失步检测,并通过基于超时的确认进行检测- HTTP/2 请求走私,包括隧道攻击和头部注入攻击- 面向浏览器的攻击的客户端端失步检测- 头部走私和删除漏洞检测- 连接状态操纵和基于暂停的失步技术- 通过 Turbo Intruder 集成自动生成漏洞- 通过多种验证技术减少误报

安装 将此项目安装到 Burp Suite 中最简单的方法是通过 Extender -> BApp Store。如果您希望手动加载 jar 文件,在 Burp Suite (社区版或专业版)中,请使用 Extender -> Extensions -> Add 加载 build/libs/http-request-smuggler-all.jar。