SmuggleFuzz：一款功能强大的高级HTTP降级走私安全扫描工具

go install github.com/moopinger/smugglefuzz@latest

git clone https://github.com/moopinger/smugglefuzz.git

cd smugglefuzzgo build ../smugglefuzz

Usage:  smugglefuzz scan [flags]Flags:  -c, --confirm             发生超时的时候，启用该参数可以判断目标是否存在漏洞  -d, --data string          要发送的HTTP/2数据帧，例如99rn （默认为"99rn"）      --dc                禁用输出颜色高亮显示  -f, --file string            包含多个URL格式目标的文件，每个目标单独一行      --filter string        通过字符串或帧类型过滤请求，例如 405, 200, 502, TIMEOUT, RST, GOAWAY,等.  -H, --header string     插入一个自定义Header，格式为"Cookie: date=...; session=...;"  -h, --help                  查看scan命令帮助信息  -i, --interval int             检测超时周期，单位为秒（默认为5秒  -x, --method string         要使用的HTTP请求方法（默认为"POST"）  -s, --save-success string   如果请求被确认为成功，则将结果存储至文件  -t, --threads int           要运行的线程数量（默认为4）  -u, --url string            要扫描的目标URL  -w, --wordlist string       要使用的小工具自定义列表

Usage:  smugglefuzz request [flags]Flags:  -a, --attack string       测试Header，由;分隔  -d, --data string        要发送的HTTP/2数据帧默认为"99rn"）      --dc              禁用输出颜色高亮  -H, --header string     插入自定义Header，例如"Cookie: values"  -h, --help             查看request命令帮助信息  -i, --interval int        检测超时周期，单位为秒（默认为5秒）  -x, --method string    要使用的HTTP请求方法（默认为"POST"）  -u, --url string         提交请求的目标URL

smugglefuzz scan -u https://example.com/ --confirmsmugglefuzz scan -u https://example.com/ --filter TIMEOUT --confirmsmugglefuzz scan -u https://example.com/ -w wordlist.txt -t 10 --confirm --filter TIMEOUTsmugglefuzz scan --dc -u https://example.com/ -w wordlist.txt -x PUT --confirmsmugglefuzz scan -f multiple_targets.txt --confirm -t 10smugglefuzz scan -f multiple_targets.txt -w wordlist.txt --confirm -s ./save-success.txt --filter TIMEOUTsmugglefuzz scan -f multiple_targets.txt -w wordlist.txt -H "Cookie: date=...; session=...;" -s ./save-success.txt -x PUT --filter TIMEOUT

smugglefuzz request -u https://www.example.com/ -a "content-lengtht; 13"smugglefuzz request -u https://www.example.com/ -a "content-lengtht; 13" -x PUTsmugglefuzz request -u https://www.example.com/ -a "content-lengtht; 13" -H "Cookie: date=...; session=...;" --data "223rn"