หน้าแรก>แหล่งข้อมูลการสร้างเว็บไซต์>ข้อมูลเว็บไซต์
ดาวน์โหลด

ขอ Smuggler

HTTP ขอสแกนช่องโหว่การลักลอบขนสินค้า

จากการวิจัยที่น่าทึ่งโดย James Kettle เครื่องมือนี้สามารถช่วยค้นหาเซิร์ฟเวอร์ที่อาจมีความเสี่ยงที่จะขอการลักลอบขนของช่องโหว่

ซึ่งเก็บถาวร

เครื่องมือต้องการการปรับปรุงมากมายและฉันไม่มีเวลาเพียงพอที่จะสนับสนุนเพราะฉันมีโครงการขนาดใหญ่อีกโครงการหนึ่ง - x8 ฉันอาจจะกลับไปที่โครงการนี้ในอนาคต

การใช้งาน 

 USAGE:
    request_smuggler [OPTIONS] --url <url>

FLAGS:
    -h, --help       Prints help information
    -V, --version    Prints version information

OPTIONS:
        --amount-of-payloads <amount-of-payloads>    low/medium/all [default: low]
    -t, --attack-types <attack-types>
            [ClTeMethod, ClTePath, ClTeTime, TeClMethod, TeClPath, TeClTime] [default: "ClTeTime" "TeClTime"]

        --file <file>
            send request from a file
            you need to explicitly pass rn at the end of the lines
    -H, --header <headers>                           Example: -H 'one:one' 'two:two'
    -X, --method <method>                             [default: POST]
    -u, --url <url>
    -v, --verbose <verbose>
            0 - print detected cases and errors only,
            1 - print first line of server responses
            2 - print requests [default: 0]
        --verify <verify>                            how many times verify the vulnerability [default: 2]

การติดตั้ง

  • ลินเวกซ์

    • จากการเผยแพร่
    • จากซอร์สโค้ด (ควรติดตั้งสนิม) 
      git clone https://github.com/Sh1Yo/request_smuggler
cd request_smuggler
cargo build --release
    • ใช้การติดตั้งสินค้า 
      cargo install request_smuggler --version 0.1.0-alpha.2

  • Mac

    • จากซอร์สโค้ด (ควรติดตั้งสนิม) 
      git clone https://github.com/Sh1Yo/request_smuggler
cd request_smuggler
cargo build --release
    • ใช้การติดตั้งสินค้า 
      cargo install request_smuggler --version 0.1.0-alpha.2

  • หน้าต่าง

    • จากการเผยแพร่
ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด