用途：在获得书面授权的渗透测试中，识别并利用服务端请求伪造（SSRF）漏洞，访问内部服务、云实例元数据与受限网络资源。
主要能力：定位易发 SSRF 的功能（URL 预览、Webhook、从 URL 导入文件、PDF/截图生成、头像抓取、RSS 聚合、OAuth 回调、API 代理）；测试 AWS、GCP、Azure、DigitalOcean 元数据端点；借助 SSRF 扫描内网 IP、端口与 Kubernetes 内部服务；使用八进制、十六进制、十进制、短写、IPv6、DNS 重绑定、URL 解析与协议（file、gopher、dict）等方式绕过过滤与白名单；通过时间差与 OOB 检测盲 SSRF；串联 Redis、Elasticsearch、Jenkins 等内部服务提升影响。
使用方式：需先取得包含 SSRF 范围的书面授权。常用工具包括 Burp Suite Professional（Collaborator 带外检测）、interactsh（go install github.com/projectdiscovery/interactsh/cmd/interactsh-client@latest）、SSRFmap（git clone https://github.com/swisskyrepo/SSRFmap.git）与 curl。流程为：枚举发起服务端请求的功能并用 Collaborator/OAST 载荷验证；请求云元数据端点；扫描内网与内部管理路径；尝试编码、重定向链、协议等绕过；最后按给定格式输出发现（漏洞、严重级别、位置、复现步骤、确认访问表、影响与修复建议）。
适用场景：云托管应用、微服务架构、接受 URL 参数的 API、PDF 生成与截图服务等授权安全评估。
限制：仅限授权测试；IMDSv2 等机制会缓解基础 SSRF；DNS 重绑定与盲 SSRF 需额外基础设施；具体目标环境、版本与效果需自行验证，资料未提供收费、平台与效果保证等信息。