James Kettle, da PortSwigger, desenvolveu uma ferramenta open source alimentada por IA, chamada "HTTP Terminator", que identificou novas técnicas de smuggling de solicitações HTTP.
Detalhes Técnicos
A ferramenta HTTP Terminator foi projetada para detectar ataques de desync em solicitações HTTP.
Esses ataques exploram vulnerabilidades na forma como os servidores lidam com solicitações HTTP malformadas.
O smuggling de solicitações HTTP é uma técnica que permite que um atacante envie solicitações maliciosas através de um servidor proxy ou load balancer, permitindo o acesso a recursos restritos.
Recomenda-se investigar e aplicar patches de segurança para mitigar possíveis ataques.
