Características

• ✔️ Prueba todas las solicitudes en busca de interacciones externas.
• ✔️ Verifica si alguna interacción no es la IP del usuario; si lo es, se trata de un open redirect.
• ✔️ Alerta al usuario sobre cualquier interacción externa con información como:
  • Endpoint vulnerable
  • Host
  • Ubicación encontrada

También realiza las siguientes pruebas basadas en esta investigación:

Referencia:

https://portswigger.net/research/cracking-the-lens-targeting-https-hidden-attack-surface

y

y

y

y

Contribuidores

Opciones de escaneo

• ✔️ Soporta escaneo tanto pasivo como activo.

Ejemplo

• Carga el sitio web que deseas probar.

• Agrégalo como un host dentro del alcance en Burp.

• Carga el plugin.

• Toma nota del payload de Burp Collaborator.

• Rastrea pasivamente la página, ssrf-king prueba todo en la solicitud sobre la marcha.

• Cuando encuentra una vulnerabilidad, registra la información y añade una alerta.

A partir de aquí, deberías fuzzear el parámetro para probar SSRF.

Demostración en video

Si obtienes un bounty, por favor apóyame comprándome un café