Cloud Metadata SSRF Exploiter

Cloud Metadata SSRF Exploiter

Explotación automatizada de SSRF para extraer credenciales de metadata services:

• AWS IMDS — Bypass de IMDSv2 (token hop), extracción de IAM role credentials, user-data (scripts con secrets).
• GCP metadata — Extracción de service account tokens, project metadata, SSH keys.
• Azure IMDS — Managed identity tokens, subscription info, network config.
• DigitalOcean — Droplet metadata, anchor IP credentials.
• Payloads — Generador de payloads SSRF para diferentes contextos: URL parameter, header injection, XXE, PDF generation.
• Auto-escalation — Con las credenciales obtenidas, enumera permisos y sugiere siguiente paso de escalación.