重磅来袭！这款自动化SSRF漏洞扫描利器，让安全测试效率实现质的飞跃

棉花糖糖糖
棉花糖糖糖

棉花糖网络安全工具箱

2026年7月5日 10:39
四川

在小说阅读器读本章

去阅读

免责声明：本文仅供技术研究与学习目的使用，请严格遵守相关法律法规，未经授权禁止对任何系统进行扫描测试。

重点导读核心定位

Auto-SSRF是一款基于BurpSuite Montoya API构建的自动化SSRF漏洞探测插件，专为安全测试人员设计。插件通过捕获BurpSuite流经Passive Audit、Proxy、Repeater模块的流量，自动进行SSRF漏洞分析与检测。

重点导读核心特性

• 插件启动/关闭状态与BurpSuite被动扫描器同步
• 支持Proxy、Repeater模块流量捕获
• DNSLOG方式探测可疑点
• 线程池大小可配置
• JSON请求体扫描支持
• XML请求体扫描支持
• 重复流量过滤机制
• 缓存持久化功能
• 配置持久化功能

重点导读工作原理

1. 捕获参数中存在URL链接特征的请求包
2. 参数值替换为BurpSuite Collaborator的payload
3. 重新发包并监听Collaborator响应
4. 若Collaborator收到目标站点HTTP请求，则判定存在SSRF风险
5. 提供人工确认入口

重点导读技术架构

PART 01扫描入口

插件实现ScanCheck接口，通过passiveAudit方法对流经流量进行被动扫描。同时实现HttpHandler接口，捕获Proxy和Repeater模块的请求响应。

PART 02请求过滤

RequestResponseFilter负责去重过滤，避免重复扫描同一请求。已扫描请求缓存至内存，重启后丢失。

PART 03参数识别

ParamsUpdater根据参数类型分发至不同的更新器处理：

• DefaultParamsUpdater：默认参数更新
• JSONParamsUpdater：JSON Body参数更新
• XMLParamsUpdater：XML Body参数更新
• XMLAttributeParamsUpdater：XML属性参数更新
• MultipartAttributeParamsUpdater：Multipart参数更新

PART 04Collaborator交互

CollaboratorProvider封装BurpSuite Collaborator功能，生成payload并发送测试请求，通过轮询机制检测Collaborator是否收到目标站点的HTTP请求。

PART 05线程池管理

• UIThreadPool：UI相关任务线程池
• CollaboratorThreadPool：Collaborator请求线程池

重点导读插件界面

Auto-SSRF主界面

漏洞列表

配置面板

重点导读环境要求

• BurpSuite 2023.3及以上版本（需支持Montoya API）
• JDK 8+

重点导读项目地址

本文介绍的项目开源地址如下：

https://github.com/banchengkemeng/Auto-SSRF

本公众号非项目作者，仅做技术分享。

广告时间

低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。

糖心会员站，网络安全必备网站，包括在线内网靶场、web靶场、src靶场、应急响应靶场，以及各种网安资料、教程、方案模版、以及超级多在线工具，99元包年！详细介绍：棉花糖会员站介绍(26年4月26日版本) ：在线内网靶场、网安资料方案、在线工具全能资源站，看完介绍百分百心动！