Возможности

• ✔️ Проверяет все запросы на наличие внешних взаимодействий.
• ✔️ Проверяет, не являются ли какие-либо взаимодействия не IP-адресом пользователя; если это так, то это открытое перенаправление.
• ✔️ Уведомляет пользователя о любых внешних взаимодействиях с такой информацией, как:
  • Уязвимая конечная точка
  • Хост
  • Местоположение найдено

Он также выполняет следующие тесты на основе этого исследования:

Ссылка:

https://portswigger.net/research/cracking-the-lens-targeting-https-hidden-attack-surface

and

and

and

and

Участники

Параметры сканирования

• ✔️ Поддерживает как пассивное, так и активное сканирование.

Пример

• Загрузите веб-сайт, который хотите протестировать.

• Добавьте его как хост в in-scope в Burp.

• Загрузите плагин.

• Запомните Burp Collaborator Payload.

• Пассивно просканируйте страницу; ssrf-king тестирует всё в запросе на лету.

• Когда обнаруживается уязвимость, он логирует информацию и добавляет предупреждение.

Начиная с этого момента вы будете фаззить параметр для тестирования SSRF.

Видеодемонстрация

Если вы получите вознаграждение (bounty), пожалуйста, поддержите меня, купив мне кофе