smugglex

Rust製のHTTPリクエストスマグリングスキャナー。 概要 Smugglexは、WebアプリケーションにおけるHTTPリクエストスマグリング脆弱性を検出するセキュリティテストツールです。CL.TE、TE.CL、TE.TE、H2C、H2スマグリング攻撃をテストし、オプトインのパーサー不一致、CL.0、0.CL監査を提供します。また、HTTPSターゲットでは実際のHTTP/2（ALPN h2）を使用して、h2-downgradeチェックによるHTTP/2→HTTP/1.1ダウングレードスマグリング（H2.CL / H2.TE）を検出します。...