SSRF Sheriff

هذا عبارة عن أداة اختبار SSRF مكتوبة بلغة Go. تم إنشاؤها في الأصل لـ حدث H1-4420 لندن 2019 لايف هاكينغ من أوبر، ولكنها الآن متاحة كمصدر مفتوح للمؤسسات الأخرى لتنفيذها والمساهمة فيها.

الميزات

الاستجابة لأي طريقة HTTP (GET، POST، PUT، DELETE، إلخ.)
رمز سري قابل للتكوين (انظر base.example.yaml)
استجابات مخصصة حسب المحتوى
- مع الرمز السري في نص الاستجابة
  - JSON
  - XML
  - HTML
  - CSV
  - TXT
  - PNG
  - JPEG
- بدون الرمز السري في نص الاستجابة
  - GIF
  - MP3
  - MP4

الاستخدام

go get github.com/teknogeek/ssrf-sheriff
cd $GOPATH/src/github.com/teknogeek/ssrf-sheriff
cp config/base.example.yaml config/base.yaml

# ... قم بالتكوين ...

go run main.go

أمثلة على الطلبات:

نص عادي

$ curl -sSD- http://127.0.0.1:8000/foobar
HTTP/1.1 200 OK
Content-Type: text/plain
X-Secret-Token: SUP3R_S3cret_1337_K3y
Date: Mon, 14 Oct 2019 16:37:36 GMT
Content-Length: 21

SUP3R_S3cret_1337_K3y

XML

$ curl -sSD- http://127.0.0.1:8000/foobar.xml
HTTP/1.1 200 OK
Content-Type: application/xml
X-Secret-Token: SUP3R_S3cret_1337_K3y
Date: Mon, 14 Oct 2019 16:37:41 GMT
Content-Length: 81

<SerializableResponse><token>SUP3R_S3cret_1337_K3y</token></SerializableResponse>

المهام المتبقية

إنشاء استجابات صالحة ديناميكياً مع الرمز السري الظاهر لـ
- GIF
- MP3
- MP4
إنشاء/توقيع الأسرار في استجابة HTTP لكل طلب بدلاً من إعادة سر واحد لجميع الطلبات
دعم TLS

الإشادة

مستوحى (ومطلوب) من فرانس روسين خلال محاضرته في BountyCon '19 سنغافورة

نُشرت بموجب رخصة MIT.

ssrf-sheriff