Che cos'è pentest-http-smuggling?
Contrabbando di richieste HTTP, attacchi di desincronizzazione, avvelenamento della cache e test di vulnerabilità a livello di protocollo. Fonte: jd-opensource/joysafeter.
·pentest-http-smuggling
!
pentest-http-smuggling
✓Contrabbando di richieste HTTP, attacchi di desincronizzazione, avvelenamento della cache e test di vulnerabilità a livello di protocollo.
Installazione
Come installare pentest-http-smuggling
Installa rapidamente la skill AI pentest-http-smuggling nel tuo ambiente di sviluppo tramite riga di comando
- Apri il terminale: Apri il tuo terminale o strumento da riga di comando (Terminal, iTerm, Windows Terminal, ecc.)
- Esegui il comando di installazione: Copia ed esegui questo comando: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-http-smuggling
- Verifica l'installazione: Dopo l'installazione, la skill verrà configurata automaticamente nel tuo ambiente AI di coding e sarà pronta all'uso in Claude Code, Cursor o OpenClaw
Fonte: jd-opensource/joysafeter.
SKILL.md
Visualizza rawPurpose Detect and exploit discrepancies between front-end proxies and back-end servers in HTTP request parsing. These attacks bypass security controls, poison caches, and hijack requests — entirely absent from standard taint analysis pipelines.
| WSTG-INPV-15 | HTTP Request Smuggling | ✅ | | WSTG-INPV-17 | Host Header Injection | ✅ |
| Smuggling Detection | smuggler.py, HTTP Request Smuggler (Burp) | Automated CL.TE/TE.CL detection | | HTTP/2 Testing | h2csmuggler, curl --http2, nghttp | H2 downgrade and desync attacks | | Timing Attacks | Turbo Intruder | Microsecond-precision request timing | | Raw Requests | Python sockets, netcat | Crafted malformed HTTP requests |
Contrabbando di richieste HTTP, attacchi di desincronizzazione, avvelenamento della cache e test di vulnerabilità a livello di protocollo. Fonte: jd-opensource/joysafeter.
Fatti (pronti per citazione)
Campi e comandi stabili per citazioni AI/ricerca.
- Comando di installazione
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-http-smuggling- Categoria
- !Sicurezza
- Verificato
- ✓
- Prima apparizione
- 2026-02-26
- Aggiornato
- 2026-03-10
Risposte rapide
Come installo pentest-http-smuggling?
Apri il tuo terminale o strumento da riga di comando (Terminal, iTerm, Windows Terminal, ecc.) Copia ed esegui questo comando: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-http-smuggling Dopo l'installazione, la skill verrà configurata automaticamente nel tuo ambiente AI di coding e sarà pronta all'uso in Claude Code, Cursor o OpenClaw
Dov'è il repository sorgente?
https://github.com/jd-opensource/joysafeter
Dettagli
- Categoria
- !Sicurezza
- Fonte
- skills.sh
- Prima apparizione
- 2026-02-26