【网络安全 | 渗透工具】自动化SSRF工具autossrf

原创文章，禁止转载。
未经授权，不可进行非法渗透测试。

工具链接：

https://github.com/Th0h0/autossrf

功能

autoSSRF 是我们在大规模识别 SSRF 漏洞方面的最佳助手。与其他 SSRF 自动化工具不同，该工具具有以下两个独特功能。

1、针对相关 GET 参数的智能模糊测试

在进行模糊测试时，autoSSRF 仅关注常见的 SSRF 相关参数（如 ?url=、?uri= 等），而不会干扰其他参数。这确保了被测试的 Web 应用仍能正确解析原始 URL，而不像某些工具那样盲目添加查询参数，可能导致 URL 解析异常。

2、基于上下文的动态负载生成

对于以下 URL：

https://host.com/?fileURL=https://authorizedhost.com

autoSSRF 能识别 authorizedhost.com 可能是 Web 应用的白名单主机，