0x01 工具介绍
JAuto-SSRF是一款基于BurpSuite MontoyaApi的自动SSRF漏洞探测插件, 捕获BurpSuite 流经Passive Audit、Proxy、Repeater的流量进行SSRF漏洞探测分析。
注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo"设为星标⭐️"否则可能就看不到了啦！
下载地址在末尾
0x02 功能简介
运行原理
- 捕获参数中存在URL链接特征的请求包
- 参数值替换为BurpSuite Collaborator的payload(类似DNSLOG)
- 重新发包, 并监听BurpSuite Collaborator
- 如果BurpSuite Collaborator收到目标站点发出的请求(HTTP请求),则疑似存在SSRF漏洞手动确认
插件截图
0x03更新说明
暂无0x04 使用介绍
Burpsuite-Extension加载插件即可开始使用
注意事项
仅支持新版支持Montoya API的Burp Suite, 大概是2023.3之后的版本
0x05 下载
https://github.com/banchengkemeng/Auto-SSRF/
原文始发于微信公众号（渗透安全HackTwo）：基于BurpSuite MontoyaApi的自动SSRF漏洞探测插件|漏洞探测
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论