描述

SSRF-SCAN是一款被动式扫描ssrf的burpsuite插件，通过eyes.sh来探测是否对外发起请求。

如何使用

首先需要在eyes.sh在注册一个账号，并获取你的token和请求地址

git clone https://github.com/M1k0er/SSRF-SCAN.git
mvn package
下载插件包并编译成jar包后，在burpsuite上安装
配置第一步请求地址和token

扫描效果