विशेषताएँ

• ✔️ किसी भी बाहरी इंटरैक्शन के लिए सभी अनुरोधों का परीक्षण करता है।
• ✔️ जाँचता है कि क्या कोई इंटरैक्शन उपयोगकर्ता का IP नहीं है, यदि है तो यह एक ओपन रीडायरेक्ट है।
• ✔️ उपयोगकर्ता को किसी भी बाहरी इंटरैक्शन के लिए निम्नलिखित जानकारी के साथ सचेत करता है:
  • संवेदनशील एंडपॉइंट
  • होस्ट
  • पाया गया स्थान

यह इस शोध के आधार पर निम्नलिखित परीक्षण भी करता है:

संदर्भ:

https://portswigger.net/research/cracking-the-lens-targeting-https-hidden-attack-surface

और

और

और

और

योगदानकर्ता

स्कैनिंग विकल्प

• ✔️ निष्क्रिय और सक्रिय दोनों स्कैनिंग का समर्थन करता है।

उदाहरण

• आप जिस वेबसाइट का परीक्षण करना चाहते हैं उसे लोड करें।

• इसे burp में एक इन्स्कोप होस्ट के रूप में जोड़ें।

• प्लगइन लोड करें।

• Burp Collab पेलोड का ध्यान रखें।

• पेज को निष्क्रिय रूप से क्रॉल करें, ssrf-king अनुरोध में सब कुछ तुरंत परीक्षण करता है।

• जब यह कोई कमजोरी ढूंढता है तो यह जानकारी लॉग करता है और एक अलर्ट जोड़ता है।

यहाँ से आगे आप SSRF का परीक्षण करने के लिए पैरामीटर को फ़ज़ करेंगे।

वीडियो प्रदर्शन

यदि आपको बाउंटी मिले तो कृपया मुझे कॉफी खरीदकर समर्थन करें