ParamFinder

اكتشف المعلمات المخفية مباشرة من Caido!

Screen Recording 2024-12-12 at 13 10 27

التثبيت

أسرع طريقة لبدء ParamFinder هي استخدام اختصار لوحة المفاتيح (قابل للتخصيص في إعدادات Caido → الاختصارات).

Quick Menu usage demonstration

افتح لوحة أوامر Caido واكتب 'Param Finder' لرؤية الأوامر المتاحة:

Param Finder [QUERY] - اكتشاف المعلمات في سلسلة استعلام URL
Param Finder [BODY] - البحث عن معلمات في نص الطلب
Param Finder [HEADERS] - البحث عن معلمات الترويسة
Param Finder [ADVANCED] - فتح مربع حوار الفحص المتقدم مع خيارات مخصصة لاكتشاف المعلمات

Command palette usage demonstration

انقر بزر الماوس الأيمن على أي طلب في Caido لبدء اكتشاف المعلمات من قائمة السياق.

Context menu usage demonstration

يمكنك إنشاء اختصارات مخصصة لإجراءات ParamFinder في إعدادات Caido → الاختصارات.

Custom shortcuts usage demonstration

رفع قائمة كلمات قبل البدء، تأكد من رفع قائمة كلمات واحدة على الأقل وتفعيلها في إعدادات ParamFinder. يجب أن تحتوي قائمة الكلمات على أسماء معلمات محتملة لاختبارها.
تحديد طلب اختر طلبًا من سجل Caido الخاص بك تريد اختباره بحثًا عن معلمات مخفية. سيكون هذا هو طلبك الأساسي لاكتشاف المعلمات.
اختيار نوع الهجوم حدد مكان البحث عن المعلمات:
- QUERY - يختبر المعلمات في سلسلة استعلام URL
- BODY - يختبر المعلمات في نص الطلب (JSON أو بترميز URL)
- HEADERS - يختبر معلمات الترويسة المخصصة
مراقبة التقدم سيبدأ ParamFinder في اختبار المعلمات وعرض النتائج في الوقت الفعلي. يمكنك:
- عرض المعلمات المكتشفة في قسم Findings
- نسخ أو تصدير المعلمات التي تم العثور عليها
- إيقاف مؤقتًا/استئناف أو إلغاء عملية الاكتشاف

لا تتردد في المساهمة! إذا كنت ترغب في طلب ميزة أو الإبلاغ عن خطأ، فيرجى إنشاء GitHub Issue.