Moopinger/smugglefuzz
یک ابزار قدرتمند و سریع برای اسکن آسیب‌پذیری‌های نوع HTTP Downgrade Smuggling که با زبان Go نوشته شده است.
کاربرد:
این ابزار برای شناسایی آسیب‌پذیری‌های مربوط به HTTP Request Smuggling و به خصوص حالت‌هایی که درخواست‌ها از حالت امن HTTPS به HTTP کاهش پیدا می‌کنند (Downgrade)، طراحی شده است.
در چه شرایطی بهتره استفاده شود؟
وقتی که می‌خوای به صورت خودکار و سریع، سیستم‌های تحت وب رو برای آسیب‌پذیری‌های مبتنی بر درخواست تزریق و دستکاری هدرها تست کنی، استفاده از این ابزار عالیه. به خصوص در محیط‌هایی که از پروکسی‌ها، لوڈ بالانسرها یا CDNها استفاده می‌شه.
چند مثال از موارد استفاده
تست امنیت وب‌سایت‌های بزرگ با پیکربندی پیچیده از لایه‌های میانی
شناسایی نقاط ضعف در سیستم‌هایی که ترافیک رو بین HTTP و HTTPS تبدیل می‌کنند
استفاده توسط تستر‌های امنیتی در تست نفوذ (Penetration Testing) برای یافتن حفره‌های پیچیده
- ##HTTPSmuggling
- ##RequestSmuggling
- ##GoSecurity
- ##WebSecurity
- ##SecurityTesting
- ##BugBounty
- ##EthicalHacking
- ##NetworkSecurity
- ##SmuggleFuzz
- ##DowngradeAttack