Was ist pentest-http-smuggling?
Schmuggel von HTTP-Anfragen, Desync-Angriffe, Cache-Poisoning und Schwachstellentests auf Protokollebene. Quelle: jd-opensource/joysafeter.
Schmuggel von HTTP-Anfragen, Desync-Angriffe, Cache-Poisoning und Schwachstellentests auf Protokollebene.
Installieren Sie den KI-Skill pentest-http-smuggling schnell in Ihrer Entwicklungsumgebung über die Kommandozeile
Quelle: jd-opensource/joysafeter.
Purpose Detect and exploit discrepancies between front-end proxies and back-end servers in HTTP request parsing. These attacks bypass security controls, poison caches, and hijack requests — entirely absent from standard taint analysis pipelines.
| WSTG-INPV-15 | HTTP Request Smuggling | ✅ | | WSTG-INPV-17 | Host Header Injection | ✅ |
| Smuggling Detection | smuggler.py, HTTP Request Smuggler (Burp) | Automated CL.TE/TE.CL detection | | HTTP/2 Testing | h2csmuggler, curl --http2, nghttp | H2 downgrade and desync attacks | | Timing Attacks | Turbo Intruder | Microsecond-precision request timing | | Raw Requests | Python sockets, netcat | Crafted malformed HTTP requests |
Schmuggel von HTTP-Anfragen, Desync-Angriffe, Cache-Poisoning und Schwachstellentests auf Protokollebene. Quelle: jd-opensource/joysafeter.
Stabile Felder und Befehle für KI/Such-Zitate.
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-http-smugglingSchmuggel von HTTP-Anfragen, Desync-Angriffe, Cache-Poisoning und Schwachstellentests auf Protokollebene. Quelle: jd-opensource/joysafeter.
Öffnen Sie Ihr Terminal oder Kommandozeilen-Tool (Terminal, iTerm, Windows Terminal, etc.) Kopieren Sie diesen Befehl und führen Sie ihn aus: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-http-smuggling Nach der Installation wird der Skill automatisch in Ihrer KI-Programmierumgebung konfiguriert und ist bereit zur Verwendung in Claude Code, Cursor oder OpenClaw
https://github.com/jd-opensource/joysafeter