request_smuggler

Meminta penyelundup

Pemindai Kerentanan Penyelundupan Permintaan HTTP

Berdasarkan penelitian luar biasa oleh James Kettle. Alat ini dapat membantu menemukan server yang mungkin rentan untuk meminta kerentanan penyelundupan.

Diarsipkan

Alat ini membutuhkan banyak perbaikan, dan saya tidak punya cukup waktu untuk mendukungnya karena saya memiliki proyek besar lainnya - x8. Saya mungkin akan kembali ke proyek ini di masa depan.

Penggunaan

 USAGE:
    request_smuggler [OPTIONS] --url <url>

FLAGS:
    -h, --help       Prints help information
    -V, --version    Prints version information

OPTIONS:
        --amount-of-payloads <amount-of-payloads>    low/medium/all [default: low]
    -t, --attack-types <attack-types>
            [ClTeMethod, ClTePath, ClTeTime, TeClMethod, TeClPath, TeClTime] [default: "ClTeTime" "TeClTime"]

        --file <file>
            send request from a file
            you need to explicitly pass rn at the end of the lines
    -H, --header <headers>                           Example: -H 'one:one' 'two:two'
    -X, --method <method>                             [default: POST]
    -u, --url <url>
    -v, --verbose <verbose>
            0 - print detected cases and errors only,
            1 - print first line of server responses
            2 - print requests [default: 0]
        --verify <verify>                            how many times verify the vulnerability [default: 2]

Instalasi

• Linux

  • dari rilis
  • dari kode sumber (karat harus diinstal)

    git clone https://github.com/Sh1Yo/request_smuggler
    cd request_smuggler
    cargo build --release

  • menggunakan pemasangan kargo

    cargo install request_smuggler --version 0.1.0-alpha.2

• Mac

  • dari kode sumber (karat harus diinstal)

    git clone https://github.com/Sh1Yo/request_smuggler
    cd request_smuggler
    cargo build --release

  • menggunakan pemasangan kargo

    cargo install request_smuggler --version 0.1.0-alpha.2

• Windows

  • dari rilis