【安全工具】burp扫描SSRF漏洞插件

工具详情

SSRF-King 是一款用于检测和利用服务端请求伪造 (Server-Side Request Forgery，SSRF) 漏洞的 Burp Suite 插件。

SSRF-King 提供了自动化的功能来检测和利用 SSRF 漏洞。它通过尝试访问不同的目标 URL 和文件，来验证是否存在 SSRF 漏洞，并尝试获取敏感信息或利用其他攻击场景，如将请求转发到内部服务或绕过安全限制。

使用 SSRF-King 可以有效地加速检测和利用 SSRF 漏洞的过程，并提供了一些额外的功能，如自定义请求、指定目标端口、选择负载类型等。

• ✔️测试任何外部交互的所有请求。
• ✔️检查是否有任何交互不是用户IP，如果它是，这是一个开放的重定向。
• ✔️提醒用户任何外部交互信息，例如：
  • 端点易受攻击
  • 主机
  • 找到的位置

它还根据这项研究执行以下测试：

GET http://burpcollab/some/endpoint HTTP/1.1Host: example.com...

GET @burpcollab/some/endpoint HTTP/1.1Host: example.com...

GET /some/endpoint HTTP/1.1Host: example.com:80@burpcollab...

GET /some/endpoint HTTP/1.1Host: burpcollab...

GET /some/endpoint HTTP/1.1Host: example.comX-Forwarded-Host: burpcollab...

工具使用

安装：