M1k0er/SSRF-SCAN

一款被动扫描ssrf的burpsuite插件

描述

SSRF-SCAN是一款被动式扫描ssrf的burpsuite插件，通过eyes.sh来探测是否对外发起请求。

如何使用

首先需要在eyes.sh在注册一个账号，并获取你的token和请求地址

• git clone https://github.com/M1k0er/SSRF-SCAN.git

• mvn package

• 下载插件包并编译成jar包后，在burpsuite上安装

  

• 配置第一步请求地址和token

  

扫描效果