java-ssrf-audit

Java Web 源码 SSRF（服务端请求伪造）漏洞审计工具。覆盖 RestTemplate/HttpClient/OkHttp/URLConnection 等所有 HTTP 调用 sink，结合云环境元数据服务利用链评估。适用于：(1) 识别所有 HTTP 请求出口点，(2) 检测 SSRF 漏洞，(3) 审计云环境元数据服务访问风险，(4) 分析 SSRF → 内网渗透利用链。支持反编译 .class/.jar 文件。