【网络安全 | 渗透工具】自动化SSRF工具autossrf
原创文章，禁止转载。
未经授权，不可进行非法渗透测试。
文章目录
-
- 功能
-
- 1、针对相关 GET 参数的智能模糊测试
- 2、基于上下文的动态负载生成
- 使用方法
- 安装方法
-
- 1. 克隆项目
- 2. 安装依赖
- 源代码
工具链接：
https://github.com/Th0h0/autossrf
功能
autoSSRF 是我们在大规模识别 SSRF 漏洞方面的最佳助手。与其他 SSRF 自动化工具不同，该工具具有以下两个独特功能。
1、针对相关 GET 参数的智能模糊测试
在进行模糊测试时，autoSSRF 仅关注常见的 SSRF 相关参数（如 ?url=、?uri= 等），而不会干扰其他参数。这确保了被测试的 Web 应用仍能正确解析原始 URL，而不像某些工具那样盲目添加查询参数，可能导致 URL 解析异常。
2、基于上下文的动态负载生成
对于以下 URL：
h