🔥 ssrf-king 🔥

v1.12 الأحدث

مكون إضافي SSRF لـ Burp يقوم بأتمتة اكتشاف SSRF في جميع الطلبات

نص بديل

إذا كنت تواجه أي مشاكل أو ترغب في ميزة جديدة غير مدرجة أدناه يرجى إنشاء مشكلة جديدة أدناه في هذا النموذج

إنشاء مشكلة جديدة

قائمة الميزات القادمة

• ✔️ ستحتوي قريبًا على واجهة مستخدم لتحديد حمولة رد الاتصال الخاصة بك
• ستمكن قريبًا من اختبار JSON و XML
• اختبار SMTP SSRF

كيفية التثبيت/البناء

• git clone https://github.com/ethicalhackingplayground/ssrf-king
• gradle build
• الآن يمكن العثور على الملف "ssrf-king.jar" تحت build/libs والذي يمكن استيراده بعد ذلك إلى Burpsuite.
• بدلاً من ذلك، انتقل إلى الإصدارات لتنزيل الملف المترجم.

الميزات

• ✔️ اختبار جميع الطلبات لأي تفاعلات خارجية.
• ✔️ يتحقق مما إذا كانت أي تفاعلات ليست عنوان IP الخاص بالمستخدم، وإذا كانت كذلك، فهي إعادة توجيه مفتوحة.
• ✔️ ينبه المستخدم لأي تفاعلات خارجية بمعلومات مثل:
  • نقطة النهاية الضعيفة
  • Host
  • الموقع الذي تم العثور عليه

يقوم أيضًا بإجراء الاختبارات التالية بناءً على هذا البحث:

المرجع:

https://portswigger.net/research/cracking-the-lens-targeting-https-hidden-attack-surface

GET http://burpcollab/some/endpoint HTTP/1.1
Host: example.com
...

و

GET @burpcollab/some/endpoint HTTP/1.1
Host: example.com
...

و

GET /some/endpoint HTTP/1.1
Host: example.com:80@burpcollab
...

و

GET /some/endpoint HTTP/1.1
Host: burpcollab
...

و

GET /some/endpoint HTTP/1.1
Host: example.com
X-Forwarded-Host: burpcollab
...

المساهمون

خيارات المسح

• ✔️ يدعم كلًا من المسح السلبي والنشط.

مثال

• قم بتحميل الموقع الذي تريد اختباره.

• أضفه كمضيف ضمن النطاق في Burp.

• قم بتحميل المكون الإضافي.

• احتفظ بملاحظة لحمولة Burp Collab.

• ازحف الصفحة بشكل سلبي، يختبر ssrf-king كل شيء في الطلب أثناء التنقل.

• عندما يجد ثغرة، يسجل المعلومات ويضيف تنبيهًا.

من هنا فصاعدًا، ستقوم بتشويش المعامل لاختبار SSRF.

عرض فيديو

إذا حصلت على مكافأة، فيرجى دعمي بشراء فنجان قهوة لي