C12-T001
source 5
source 5
SSRF classiqueVoir le tutoriel →
Payant
Automatique contrôlé
CATÉGORIE 12 / 59
SSRF et services internes
11 contrôles du référentiel. Chaque ligne ressort sous cette catégorie dans les campagnes et rapports complets AxiSecurity.
Lecture des badges : Gratuit = diagnostic passif ou signal public ; Payant = contrôle automatisé/technique borné ou authentifié ; Expert = preuve interne, audit humain, charge contrôlée ou test d’intrusion sous mandat.
C12-T002
source 5
source 5
Blind SSRFVoir le tutoriel →
Payant
Automatique contrôlé
C12-T003
source 5
source 5
SSRF via import URLVoir le tutoriel →
Payant
Automatique contrôlé
C12-T004
source 5
source 5
SSRF via génération PDFVoir le tutoriel →
Payant
Automatique contrôlé
C12-T005
source 5
source 5
SSRF via webhookVoir le tutoriel →
Payant
Automatique contrôlé
C12-T006
source 5
source 5
SSRF via image distanteVoir le tutoriel →
Payant
Automatique contrôlé
C12-T007
source 5
source 5
Blocage localhostVoir le tutoriel →
Payant
Automatique contrôlé
C12-T008
source 5
source 5
Blocage RFC1918Voir le tutoriel →
Payant
Automatique contrôlé
C12-T009
source 5
source 5
Blocage metadata cloudVoir le tutoriel →
Payant
Automatique contrôlé
C12-T010
source 5
source 5
Validation redirectionsVoir le tutoriel →
Payant
Automatique contrôlé
C12-T011
source 5
source 5
Validation DNS rebindingVoir le tutoriel →
Payant
Automatique contrôlé