hunt-ssrf
hunt-ssrf 是一个用于挖掘 SSRF（服务端请求伪造）漏洞的狩猎技能，源自 15 份公开漏洞赏金报告，涵盖 AWS 元数据 SSRF、Kubernetes、内部服务和云凭证窃取等场景。该技能强调「无 OOB 不成立」原则：盲 SSRF 必须通过带外（Out-of-Band）回调确认，例如 Burp Collaborator、interactsh 或 canarytoken，绝不能仅凭错误信息回显或状态码差异就判定存在漏洞。核心方法论包括：先植入回调载荷验证出站请求，再逐一隔离参数以确定真正的触发点，随后测试云元数据端点（GCP/AWS/Azure）、localhost 与常见内部端口，并判断是盲读还是完整回读以评估危害等级。技能还提供 URL 参数与 JS 模式特征、源码 grep 规则、ffuf 参数发现命令、绕过黑名单的编码技巧（IPv6、十进制/八进制/十六进制、DNS 重绑定、重定向链）、以及针对无头浏览器和 PDF 渲染器的 JavaScript 执行型 SSRF 利用方式。适用于在获得授权的漏洞赏金或渗透测试中，系统化地识别和验证 SSRF 漏洞，并完整记录利用链。