Smuggler är ett Python 3-baserat verktyg för att testa HTTP-förfrågningssmuggling och desynkroniseringsproblem. Verktyget är designat för att identifiera potentiella desynkroniseringsproblem men varnar för risken för både falska positiva och falska negativa resultat. Användare kan installera Smuggler via Git och använda det med enstaka URL:er eller listor av värdar, med flera konfigurerbara alternativ. Smuggler använder konfigurationsfiler (t.ex. default.py) för att definiera HTTP-förfrågningar och mutationer för testning, och sparar problematiska nyttolaster för vidare analys. Verktyget erkänner bidrag från james kettle och ben sadeghipour och rekommenderar ytterligare skript för att iscensätta desynkroniseringsattacker.