Qu'est-ce que pentest-http-smuggling ?
Contrebande de requêtes HTTP, attaques de désynchronisation, empoisonnement du cache et tests de vulnérabilité au niveau du protocole. Source : jd-opensource/joysafeter.
·pentest-http-smuggling
!
pentest-http-smuggling
✓Contrebande de requêtes HTTP, attaques de désynchronisation, empoisonnement du cache et tests de vulnérabilité au niveau du protocole.
Installation
Comment installer pentest-http-smuggling
Installez rapidement le skill IA pentest-http-smuggling dans votre environnement de développement via la ligne de commande
- Ouvrir le Terminal: Ouvrez votre terminal ou outil de ligne de commande (Terminal, iTerm, Windows Terminal, etc.)
- Exécuter la commande d'installation: Copiez et exécutez cette commande : npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-http-smuggling
- Vérifier l'installation: Une fois installé, le skill sera automatiquement configuré dans votre environnement de programmation IA et prêt à être utilisé dans Claude Code, Cursor ou OpenClaw
Source : jd-opensource/joysafeter.
SKILL.md
Voir l'originalPurpose Detect and exploit discrepancies between front-end proxies and back-end servers in HTTP request parsing. These attacks bypass security controls, poison caches, and hijack requests — entirely absent from standard taint analysis pipelines.
| WSTG-INPV-15 | HTTP Request Smuggling | ✅ | | WSTG-INPV-17 | Host Header Injection | ✅ |
| Smuggling Detection | smuggler.py, HTTP Request Smuggler (Burp) | Automated CL.TE/TE.CL detection | | HTTP/2 Testing | h2csmuggler, curl --http2, nghttp | H2 downgrade and desync attacks | | Timing Attacks | Turbo Intruder | Microsecond-precision request timing | | Raw Requests | Python sockets, netcat | Crafted malformed HTTP requests |
Contrebande de requêtes HTTP, attaques de désynchronisation, empoisonnement du cache et tests de vulnérabilité au niveau du protocole. Source : jd-opensource/joysafeter.
Faits (prêts à citer)
Champs et commandes stables pour les citations IA/recherche.
- Commande d'installation
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-http-smuggling- Source
- jd-opensource/joysafeter
- Catégorie
- !Sécurité
- Vérifié
- ✓
- Première apparition
- 2026-02-26
- Mis à jour
- 2026-03-10
Réponses rapides
Comment installer pentest-http-smuggling ?
Ouvrez votre terminal ou outil de ligne de commande (Terminal, iTerm, Windows Terminal, etc.) Copiez et exécutez cette commande : npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-http-smuggling Une fois installé, le skill sera automatiquement configuré dans votre environnement de programmation IA et prêt à être utilisé dans Claude Code, Cursor ou OpenClaw
Où se trouve le dépôt source ?
https://github.com/jd-opensource/joysafeter
Détails
- Catégorie
- !Sécurité
- Source
- skills.sh
- Première apparition
- 2026-02-26