用途：用于发现和验证服务端请求伪造（SSRF）漏洞，适用于具备 URL 抓取、远程导入、预览/截图、webhook 或文档渲染功能的目标。资料称最高价值目标为云托管 SaaS、Kubernetes/编排平台、CI/CD 系统及 URL 抓取功能。
主要能力：强调“无带外确认不算漏洞”原则，要求用 Burp Collaborator、interactsh-client 或 canarytokens 等 DNS/HTTP 回调确认出站连接；不得仅凭错误信息回显 URL、不同状态码或延迟就判定 SSRF。方法涵盖：先种回调域名再发包并轮询；测试云元数据端点（GCP、AWS IMDSv1、Azure）；测试 localhost 与常见内部端口；测试重定向型 SSRF；在无头浏览器/PDF 渲染上下文中注入脚本并外带数据；利用时间差盲提取 IMDS 元数据。还给出探测 URL 参数模式、JS 调用模式、响应头和技术栈信号，以及根因分析与绕过技巧。
必要用法：资料给出的命令示例包括 interactsh-client -v、curl --max-time 30 --connect-timeout 10 -s "https://target.com/api/preview?url=https://YOUR_ID.oast.pro"，以及用 ffuf 配合 burp-parameter-names.txt 做参数发现。绕过技术列出 IPv6、十进制/八进制/十六进制 IP、DNS 重绑定、子域指向内网、URL 解析混淆、gopher/dict/file 等协议混淆及重定向链绕过。
限制：资料未提供安装方式、收费价格、支持平台或性能数据。所有测试须在获得授权的范围内进行；盲 SSRF 需带外确认；网络抖动会造成约 ±50ms 误差，建议每项测 3 次取中位数，基线波动超过 20% 时应跳过。category 依据其安全审计用途选 security。