我們在滲透測試有時遇到WAF(應用層防火墻)，這往往令人頭疼。Burp Suite是響當當的web應用程序滲透測試集成平臺，而這款插件可以幫助你繞過某些WAF。

使用步驟

增加Burp擴展

啟用Bypass WAF擴展

修改工具和URL的范圍

配置Bypass WAF的繞過選項

未來功能

HTTP 參數污染 - 自動在GET/POST實現HPP攻擊測試

HTTP Request Smuggling - 自動進行HTTP Request Smuggling攻擊

下載地址