搜索

[20669] 2021-08-13_神兵利器-HTTP请求走私检测工具

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-08-13_神兵利器-HTTP请求走私检测工具 神 兵 利 器   -   H T T P   请 求 走 私 检 测 工 具 a n s h u m a n p a t t n a i k   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 8 - 1 3                                 H T T P   请 求 走 私 是 一 种 高 危 漏 洞 ， 是 一 种 攻 击 者 走 私 模 糊 的   H T T P   请 求 以 绕 过 安 全 控 制 并 获 得 未 经 授 权 的 访 问 以 执 行 恶 意 活 动 的 技 术 ， 该 漏 洞 早 在   2 0 0 5   年 就 被 w a t c h f i r e 发 现 ， 后 来 在   2 0 1 9   年   8   月 重 新 发 现 由 J a m e s   K e t t l e   -   ( a l b i n o w a x ) 发 现 并 在 D E F C O N   2 7 和 B l a c k - H a t   U S A   上 展 示 ， 要 了 解 有 关 此 漏 洞 的 更 多 信 息 ， 您 可 以 参 考 他 在 P o r t s w i g g e r   网 站 上 的 详 细 研 究 博 客 .   所 以 这 个 安 全 工 具 背 后 的 想 法 是 检 测 给 定 主 机 的   H R S   漏 洞 ， 检 测 基 于 给 定 排 列 的 时 间 延 迟 技 术 ， 所 以 要 了 解 更 多 关 于 这 个 工 具 的 信 息 ， 我 强 烈 建 议 你 阅 读 我 的 博 客 文 章 这 个 工 具 。                 该 工 具 是 使 用   p y t h o n   编 写 的 ， 要 使 用 该 工 具 ， 您 必 须 在 本 地 计 算 机 上 安 装   p y t h o n   3 . x   版 。 它 接 受 您 需 要 在 文 本 文 件 中 提 供 的 一 个   U R L   或   U R L   列 表 的 输 入 ， 并 且 通 过 遵 循   H R S   漏 洞 检 测 技 术 ， 该 工 具 具 有 内 置 的 有 效 负 载 ， 其 中 包 含 大 约   3 7 个 排 列 和 检 测 有 效 负 载 的   C L . T E   和 T E . C L   和 对 于 每 个 给 定 的 主 机 ， 它 将 使 用 这 些 有 效 载 荷 生 成 攻 击 请 求 对 象 ， 并 计 算 收 到 每 个 请 求 的 响 应 后 经 过 的 时 间 并 确 定 漏 洞 ， 但 大 多 数 情 况 下 它 可 能 是 误 报 ， 因 此 确 认 您 可 以 使 用   b u r p - s u i t e   t u r b o   i n t r u d e r   的 漏 洞 并 尝 试 您 的 有 效 载 荷 。 安 装 安 装 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / a n s h u m a n p a t t n a i k / h t t p - r e q u e s t - s m u g g l i n g . g i t c d   h t t p - r e q u e s t - s m u g g l i n g p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t u s a g e :   s m u g g l e . p y   [ - h ]   [ - u   U R L ]   [ - u r l s   U R L S ]   [ - t   T I M E O U T ]   [ - m   M E T H O D ]                                         [ - r   R E T R Y ]
扫 描 一 个 网 址 扫 描 一 个 网 址 扫 描 多 个 网 址 扫 描 多 个 网 址 检 测 负 载 需 要 更 改 以 使 其 更 准 确 ， 那 么 您 可 以 更 新 检 测 数 组 的   p a y l o a d s . j s o n   文 件 中 的 负 载 。 h t t p s : / / g i t h u b . c o m / a n s h u m a n p a t t n a i k / h t t p - r e q u e s t - s m u g g l i n g                                         [ - r   R E T R Y ] H T T P   R e q u e s t   S m u g g l i n g   v u l n e r a b i l i t y   d e t e c t i o n   t o o l o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - u   U R L ,   - - u r l   U R L           s e t   t h e   t a r g e t   u r l     - u r l s   U R L S ,   - - u r l s   U R L S                                                 s e t   l i s t   o f   t a r g e t   u r l s ,   i . e   ( u r l s . t x t )     - t   T I M E O U T ,   - - t i m e o u t   T I M E O U T                                                 s e t   s o c k e t   t i m e o u t ,   d e f a u l t   -   1 0     - m   M E T H O D ,   - - m e t h o d   M E T H O D                                                 s e t   H T T P   M e t h o d s ,   i . e   ( G E T   o r   P O S T ) ,   d e f a u l t   -   P O S T     - r   R E T R Y ,   - - r e t r y   R E T R Y                                                 s e t   t h e   r e t r y   c o u n t   t o   r e - e x e c u t e   t h e   p a y l o a d ,   d e f a u l t p y t h o n 3   s m u g g l e . p y   - u   < U R L > p y t h o n 3   s m u g g l e . p y   - u r l s   < U R L s . t x t > " d e t e c t i o n " :   [     {         " t y p e " :   " C L . T E " ,         " p a y l o a d " :   " r n 1 r n Z r n Q r n r n " ,         " c o n t e n t _ l e n g t h " :   5     } ,     {         " t y p e " :   " T E . C L " ,         " p a y l o a d " :   " r n 0 r n r n r n G " ,         " c o n t e n t _ l e n g t h " :   6     } ]
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理