caido-community/quickssrf

GitHub: caido-community/quickssrf

这是一个用于 Caido 代理工具的插件,通过集成 OAST 服务帮助安全研究人员检测并验证 SSRF 漏洞。

Stars: 49 | Forks: 5

image

Github   •   文档   •   Discord

# QuickSSRF 支持多提供商 OAST 的带外(OOB)交互监控。生成 Payload URL,捕获 DNS/HTTP/SMTP/FTP/LDAP/SMB 交互,并直接在 Caido 中查看原始请求/响应数据。 ## 安装 ### 从插件商店安装 1. 打开 Caido 2. 导航至 **Plugins**(插件) 3. 搜索 "QuickSSRF" 4. 点击 **Install**(安装) ### 手动安装 1. 安装依赖: pnpm install 2. 构建插件: pnpm build 3. 在 Caido 中安装: - 在 Caido 的插件选项卡中点击 "Install Package" 上传 `plugin_package.zip` 文件。 ## 🤝 贡献 欢迎贡献!请随时提交问题(issues)和增强请求。 ## 致谢 最初由 [w2xim3](https://github.com/w2xim3) 创建。
标签:Burp Suite替代, Caido, Caido插件, DNS记录, FTP检测, HTTP监控, LDAP检测, OAST, OOB, Payload生成, SMB检测, SMTP检测, SSRF, Web安全, 交互捕获, 安全测试, 带外检测, 攻击性安全, 数据可视化, 服务端请求伪造, 自动化攻击, 蓝队分析