HTTP2WebSocket HTTP2WebSocket to narzędzie służące do tłumaczenia ruchu HTTP/1.1 na ruch WebSocket. Może być używane w połączeniu z tradycyjnymi narzędziami do testów penetracyjnych, takimi jak sqlmap, dirb, commix i innymi.
Obsługuje:
SSL (wss://)
Proxy
Inicjowanie połączenia WS na podstawie nagłówka HTTP Host
Narzędzie HTTP WebSocket HTTP2WebSocket działa jako proxy pomiędzy połączeniem HTTP a WebSocket. Oczekuje przychodzącego ruchu HTTP i tłumaczy go na aplikację WebSocket.
Metoda GET jest używana do odkrywania punktów końcowych.
Metoda POST jest używana do wysyłania danych do aplikacji WebSocket.
HTTP2WebSocket może działać na dwa sposoby. Domyślny sposób to przekazywanie dokładnej treści HTTP do WebSocket. Drugi sposób polega na przekazywaniu tylko wartości podanego parametru.