🔥 ssrf-king 🔥

v1.12 नवीनतम

SSRF प्लगइन Burp के लिए जो सभी अनुरोधों में SSRF का स्वचालित पता लगाता है

यदि आप किसी समस्या का सामना कर रहे हैं या कोई नई सुविधा चाहते हैं जो नीचे सूचीबद्ध नहीं है कृपया इस फॉर्म के नीचे एक नया इश्यू बनाएं

नया इश्यू बनाएं

आगामी सुविधाओं की सूची

• ✔️ जल्द ही इसमें अपने स्वयं के कॉलबैक पेलोड को निर्दिष्ट करने के लिए एक उपयोगकर्ता इंटरफ़ेस होगा
• ✔️ जल्द ही यह JSON और XML का परीक्षण करने में सक्षम होगा
• ✔️ SMTP SSRF के लिए परीक्षण

कैसे स्थापित करें/बनाएं

• git clone https://github.com/ethicalhackingplayground/ssrf-king
• gradle build
• अब फ़ाइल "ssrf-king.jar" build/libs के अंतर्गत पाई जा सकती है जिसे फिर Burpsuite में आयात किया जा सकता है।
• वैकल्पिक रूप से, संकलित फ़ाइल डाउनलोड करने के लिए रिलीज़ पर जाएं।

विशेषताएँ

• ✔️ किसी भी बाहरी इंटरैक्शन के लिए सभी अनुरोधों का परीक्षण करता है।
• ✔️ जाँचता है कि क्या कोई इंटरैक्शन उपयोगकर्ता का IP नहीं है, यदि है तो यह एक ओपन रीडायरेक्ट है।
• ✔️ उपयोगकर्ता को किसी भी बाहरी इंटरैक्शन के लिए निम्नलिखित जानकारी के साथ सचेत करता है:
  • संवेदनशील एंडपॉइंट
  • होस्ट
  • पाया गया स्थान

यह इस शोध के आधार पर निम्नलिखित परीक्षण भी करता है:

संदर्भ:

https://portswigger.net/research/cracking-the-lens-targeting-https-hidden-attack-surface

GET http://burpcollab/some/endpoint HTTP/1.1
Host: example.com
...

और

GET @burpcollab/some/endpoint HTTP/1.1
Host: example.com
...

और

GET /some/endpoint HTTP/1.1
Host: example.com:80@burpcollab
...

और

GET /some/endpoint HTTP/1.1
Host: burpcollab
...

और

GET /some/endpoint HTTP/1.1
Host: example.com
X-Forwarded-Host: burpcollab
...

योगदानकर्ता

स्कैनिंग विकल्प

• ✔️ निष्क्रिय और सक्रिय दोनों स्कैनिंग का समर्थन करता है।

उदाहरण

• आप जिस वेबसाइट का परीक्षण करना चाहते हैं उसे लोड करें।

• इसे burp में एक इन्स्कोप होस्ट के रूप में जोड़ें।

• प्लगइन लोड करें।

• Burp Collab पेलोड का ध्यान रखें।

• पेज को निष्क्रिय रूप से क्रॉल करें, ssrf-king अनुरोध में सब कुछ तुरंत परीक्षण करता है।

• जब यह कोई कमजोरी ढूंढता है तो यह जानकारी लॉग करता है और एक अलर्ट जोड़ता है।

यहाँ से आगे आप SSRF का परीक्षण करने के लिए पैरामीटर को फ़ज़ करेंगे।

वीडियो प्रदर्शन

यदि आपको बाउंटी मिले तो कृपया मुझे कॉफी खरीदकर समर्थन करें