ParamFinder

ParamFinder Обнаруживайте скрытые параметры прямо из Caido! Установка Через Community Store рекомендуется 1. В вашем Caido перейдите на страницу Plugins 2. Перейдите в Community Store 3. Найдите ParamFinder 4. Нажмите Install 5. Готово! 🎉 Установка вручную 1. Перейдите на страницу Releases 2...

x8-Burp

Cette application n'est plus supportée L'outil aide à trouver des paramètres cachés qui peuvent être vulnérables ou révéler des fonctionnalités intéressantes que d'autres chasseurs manquent. Une plus grande précision est obtenue grâce à la comparaison ligne par ligne des pages, à la comparaison d...

xnLinkFinder

À propos - v8.2 Cet outil est utilisé pour découvrir des endpoints, découvrir des paramètres potentiels, générer une wordlist spécifique à une cible et trouver des secrets pour une cible donnée. Il peut les trouver en : explorant une cible passez un domaine/URL explorant plusieurs cibles passez u...

ParamPamPam

ParamPamPam Этот инструмент для брутфорс-обнаружения GET и POST параметров. Установка С помощью Docker Установите Docker git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp paramp...

GAP-Burp-Extension

О программе - v6.3 Это эволюция оригинального расширения getAllParams для Burp. Оно не только находит больше потенциальных параметров для исследования, но также обнаруживает потенциальные ссылки для применения этих параметров и создает целевую словесную базу для фаззинга. Полная документация по...

BlackWidow

À PROPOS : BlackWidow est un arachnide web basé sur Python conçu pour recueillir les sous-domaines, les URL, les paramètres dynamiques, les adresses e-mail et les numéros de téléphone d'un site cible. Ce projet inclut également le fuzzer Inject-X pour analyser les URL dynamiques à la recherche de...

gaia

Gaia - Découverte de la surface d'attaque et triage assisté par IA Gaia est un outil d'analyse de surface d'attaque orienté CLI qui découvre les points de terminaison et les paramètres, réduit le bruit et met en évidence les risques pertinents pour la sécurité à l'aide d'heuristiques statiques et...

x8

x8 Suite de découverte de paramètres cachés écrite en Rust. L'outil aide à identifier les paramètres cachés qui pourraient être vulnérables ou révéler des fonctionnalités intéressantes qui pourraient échapper à d'autres testeurs. Sa haute précision est obtenue grâce à une comparaison ligne par...

pmg

pmg Extraire les paramètres/chemins des urls utilisation : $ cat urls.txt | python3 PmG.py résultats Sauvegarder les résultats $ cat urls.txt | python3 PmG.py ResultsFile.txt ici vous pouvez ajouter d'autres paramètres/chemins en utilisant des regex :D wordlist =...

Arjun

Arjun Suite de découverte de paramètres HTTP Qu'est-ce qu'Arjun ? Arjun peut trouver des paramètres de requête pour des points de terminaison d'URL. Si vous ne comprenez pas ce que cela signifie, pas de problème, lisez la suite. Les applications web utilisent des paramètres ou requêtes pour...

parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...

parameth

parameth Cet outil peut être utilisé pour découvrir par force brute les paramètres GET et POST Souvent, lorsque vous explorez un répertoire à la recherche de fichiers courants, vous pouvez identifier des scripts par exemple test.php qui semblent nécessiter qu'un paramètre inconnu leur soit...

ctf-toolkit

Bug Bounty Recon Tool 🚀 The Ultimate Bug Bounty Recon Tool...

sqlmap-ctt

sqlmap-CTT ========== sqlmap-CTT is an advanced SQL injection t...

Arjun v1.6 - HTTP Parameter Discovery Suite

Introduction Web applications use parameters or queries to accept user input, take the following example into consideration http://api.example.com/v1/userinfo?id=751634589 This URL seems to load user information for a specific user id, but what if there exists a parameter named admin which when s...

Arjun v1.3 - HTTP Parameter Discovery Suite

Features Multi-threading 4 modes of detection A typical scan takes 30 seconds Regex powered heuristic scanning Huge list of 25,980 parameter names Makes just 30-35 requests to the target Usage Note: Arjun doesn't work with python 3.4 Discover parameters To find GET parameters, you can simply do:...

Arjun v1.1 - HTTP Parameter Discovery Suite

Features Multi-threading 3 modes of detection Regex powered heuristic scanning Huge list of 3370 parameter names Usage Note: Arjun doesn't work with python Note: Arjun uses nano as the default editor for the prompt bu...