ParamFinder

Entdecke versteckte Parameter direkt aus Caido!

Installation

Über den Community-Store [Empfohlen]

1. Gehe in deinem Caido zur Plugins-Seite
2. Navigiere zum Community-Store
3. Suche nach ParamFinder
4. Klicke auf Installieren
5. Fertig! 🎉

Manuelle Installation

1. Navigiere zur Releases-Seite
2. Lade die neueste plugin_package.zip herunter
3. Gehe in deinem Caido zur Plugins-Seite
4. Klicke auf 'Install Package' und wähle die heruntergeladene plugin_package.zip-Datei aus
5. Fertig! 🎉

---

Startmöglichkeiten

Schnellmenü-Tastenkürzel

Der schnellste Weg, ParamFinder zu starten, ist die Verwendung des Tastenkürzels (anpassbar in den Caido-Einstellungen → Tastenkürzel).

Befehlspalette

Öffne die Befehlspalette von Caido und tippe 'Param Finder' ein, um die verfügbaren Befehle zu sehen:

• Param Finder [QUERY] – Entdecke Parameter in der URL-Query-String
• Param Finder [BODY] – Finde Parameter im Request-Body
• Param Finder [HEADERS] – Suche nach Header-Parametern
• Param Finder [ADVANCED] – Öffne den Dialog für erweiterte Scans mit benutzerdefinierten Optionen zur Parametererkennung

Kontextmenü

Klicke in Caido mit der rechten Maustaste auf eine beliebige Anfrage, um die Parametererkennung über das Kontextmenü zu starten.

Benutzerdefinierte Tastenkürzel

Du kannst in den Caido-Einstellungen → Tastenkürzel benutzerdefinierte Tastenkürzel für ParamFinder-Aktionen erstellen.

---

Erste Schritte

1. Lade eine Wortliste hoch Stelle vor dem Start sicher, dass du mindestens eine Wortliste in den ParamFinder-Einstellungen hochgeladen und aktiviert hast. Die Wortliste sollte potenzielle Parameternamen enthalten, die getestet werden sollen.

2. Wähle eine Anfrage aus Wähle eine Anfrage aus deinem Caido-Verlauf aus, die du auf versteckte Parameter testen möchtest. Diese dient als Basis-Anfrage für die Parametererkennung.

3. Wähle den Angriffstyp Wähle aus, wo nach Parametern gesucht werden soll:

   • QUERY – Testet Parameter in der URL-Query-String
   • BODY – Testet Parameter im Request-Body (JSON oder URL-encoded)
   • HEADERS – Testet benutzerdefinierte Header-Parameter

4. Überwache den Fortschritt ParamFinder beginnt mit dem Testen der Parameter und zeigt die Ergebnisse in Echtzeit an. Du kannst:

   • Gefundene Parameter im Bereich „Findings“ ansehen
   • Gefundene Parameter kopieren oder exportieren
   • Den Erkennungsprozess anhalten/fortsetzen oder abbrechen

---

Mitwirken

Zögere nicht, einen Beitrag zu leisten! Wenn du eine Funktion anfragen oder einen Fehler melden möchtest, erstelle bitte ein GitHub Issue.