מקור: Dark Reading

חוקר האבטחה ג'יימס קטל מחברת PortSwigger הציג כלי חדש מבוסס בינה מלאכותית בשם HTTP Terminator, שנועד לזיהוי וחשיפה של טכניקות מתקדמות מסוג HTTP request smuggling. הכלי, המופץ כתוכנת קוד פתוח, מאפשר לחוקרים ולמפתחים לאתר נקודות תורפה בתקשורת ה-HTTP שעלולות לאפשר למתקפה לגרום לחוסר סנכרון בין רכיבי הרשת, ובכך להוביל לעקיפת מנגנוני אבטחה או להזרקת בקשות זדוניות. פיתוח זה מהווה נדבך משמעותי במחקר על שיטות תקיפה מסוג Desync, המסייע באיתור פרצות מורכבות ברמת פרוטוקולי התקשורת שעלולות לסכן ארגונים רבים המשתמשים בתשתיות אינטרנט סטנדרטיות.
