关于Smuggler
Smuggler是一款功能强大的HTTP请求走私和去同步安全测试工具,该工具基于纯Python 3开发,可以帮助广大研究人员针对应用程序的HTTP协议执行安全分析和测试。
工具安装
由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好Python 3环境。接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:
git clone https://github.com/defparam/smuggler.git
然后切换到项目目录中,执行下列命令即可查看工具帮助信息:
cd smuggler python3 smuggler.py -h
工具使用
针对单个主机执行安全扫描:
python3 smuggler.py -u <URL>
查看主机列表:
cat list_of_hosts.txt | python3 smuggler.py
工具参数选项
usage: smuggler.py [-h] [-u URL] [-v VHOST] [-x] [-m METHOD] [-l LOG] [-q] [-t TIMEOUT] [--no-color] [-c CONFIGFILE] optional arguments: -h, --help 显示工具帮助信息和退出 -u URL, --url URL 设置目标节点URL -v VHOST, --vhost VHOST 指定一个虚拟主机 -x, --exit_early 扫描到第一个结果后退出扫描 -m METHOD, --method METHOD 要使用的HTTP方法,例如GET或POST,默认为POST -l LOG, --log LOG 指定一个日志文件 -q, --quiet 开启静默模式,仅显示找到的安全问题 -t TIMEOUT, --timeout TIMEOUT Socket超时值,默认为5 --no-color 禁用颜色高亮显示 -c CONFIGFILE, --configfile CONFIGFILE Payload配置文件路径
需要注意的是,如果URL参数中指定了“https://”,那么Smuggler将会使用SSL/TLS与目标主机和端口链接。如果URL参数中指定的是“http://”,则不会使用SSL/TLS。如果不指定主机的话,工具默认使用“https://”。
工具配置文件
Smuggler的工具配置文件为Python文件,路径为“./config” ,这些文件用于米哦啊叔HTTP请求的内容以及要测试的传输编码变异。
下面给出的是default.py配置文件的内容样例:
def render_template(gadget): RN = "\r\n" p = Payload() p.header = "__METHOD__ __ENDPOINT__?cb=__RANDOM__ HTTP/1.1" + RN # p.header += "Transfer-Encoding: chunked" +RN p.header += gadget + RN p.header += "Host: __HOST__" + RN p.header += "User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.87 Safari/537.36" + RN p.header += "Content-type: application/x-www-form-urlencoded; charset=UTF-8" + RN p.header += "Content-Length: __REPLACE_CL__" + RN return p mutations["nameprefix1"] = render_template(" Transfer-Encoding: chunked") mutations["tabprefix1"] = render_template("Transfer-Encoding:\tchunked") mutations["tabprefix2"] = render_template("Transfer-Encoding\t:\tchunked") mutations["space1"] = render_template("Transfer-Encoding : chunked") for i in [0x1,0x4,0x8,0x9,0xa,0xb,0xc,0xd,0x1F,0x20,0x7f,0xA0,0xFF]: mutations["midspace-%02x"%i] = render_template("Transfer-Encoding:%cchunked"%(i)) mutations["postspace-%02x"%i] = render_template("Transfer-Encoding%c: chunked"%(i)) mutations["prespace-%02x"%i] = render_template("%cTransfer-Encoding: chunked"%(i)) mutations["endspace-%02x"%i] = render_template("Transfer-Encoding: chunked%c"%(i)) mutations["xprespace-%02x"%i] = render_template("X: X%cTransfer-Encoding: chunked"%(i)) mutations["endspacex-%02x"%i] = render_template("Transfer-Encoding: chunked%cX: X"%(i)) mutations["rxprespace-%02x"%i] = render_template("X: X\r%cTransfer-Encoding: chunked"%(i)) mutations["xnprespace-%02x"%i] = render_template("X: X%c\nTransfer-Encoding: chunked"%(i)) mutations["endspacerx-%02x"%i] = render_template("Transfer-Encoding: chunked\r%cX: X"%(i)) mutations["endspacexn-%02x"%i] = render_template("Transfer-Encoding: chunked%c\nX: X"%(i))
当前版本的Smuggler提供了三个配置文件,及default.py(快速)、doubles.py(小众使用,慢)、exhaustive.py(非常慢),其中default.py是最快的,其中包含了较少的变异。
我们可以直接使用“-c/--configfile <configfile>”命令行参数来指定要使用的配置文件。
工具提示
此工具不能保证没有假阳性或假阴性,该工具的输出结果仅表明目标可能存在潜在安全问题,我们还需要对工具输出结果进行深入分析和测试后才可得出结论。
许可证协议
本项目的开发与发布遵循MIT开源许可证协议。
项目地址
Smuggler:【GitHub传送门】
参考资料
James Kettle upcoming talks & research portfolio
HTTP Desync Attacks: Request Smuggling Reborn | PortSwigger Research