research-labs

研究者のラボ このリポジトリには、PortSwigger Research が発見した脆弱性を調査するために使用できる、意図的に脆弱なアプリケーションが多数含まれています。 なお、Web Security Academy には PortSwigger Research が設計した無料のオンラインラボが多数あります。 目次 SignSaboteur Webトークン署名ツール ブラウザのPDFレンダリングの不整合 ASCII制御文字コマンドインジェクション 警告...

echteeteepee

HTTP/1 Desync 脆弱性テストツール このリポジトリには、James Kettle （PortSwigger）による画期的な研究に基づき、HTTP/1 リクエストスマグリング（desync）脆弱性を検出するための防御的セキュリティツールが含まれています。 研究の帰属 この成果は、以下の技術に直接触発され、実装しています： 「HTTP/1 Must Die」 by James Kettle（PortSwigger Research） 元の研究: https://portswigger.net/research/http1-must-die 研究者: James...