ParamFinder

Découvrez les paramètres cachés directement depuis Caido !

Installation

Via Community Store [Recommandé]

1. Dans votre Caido, allez à la page Plugins
2. Naviguez vers la Community Store
3. Recherchez ParamFinder
4. Cliquez sur Installer
5. Terminé ! 🎉

Installation manuelle

1. Rendez-vous sur la page Releases
2. Téléchargez le dernier plugin_package.zip
3. Allez à la page Plugins dans votre Caido
4. Cliquez sur 'Install Package' et sélectionnez le fichier plugin_package.zip téléchargé
5. Terminé ! 🎉

---

Méthodes de démarrage

Raccourci du Quick Menu

Le moyen le plus rapide de démarrer ParamFinder est d'utiliser le raccourci clavier (personnalisable dans Caido Settings → Shortcuts).

Palette de commandes

Ouvrez la palette de commandes de Caido et saisissez « Param Finder » pour voir les commandes disponibles :

• Param Finder [QUERY] - Découvrir les paramètres dans la chaîne de requête de l'URL
• Param Finder [BODY] - Trouver les paramètres dans le corps de la requête
• Param Finder [HEADERS] - Rechercher les paramètres d'en-tête
• Param Finder [ADVANCED] - Ouvrir la boîte de dialogue de scan avancé avec des options personnalisées pour la découverte de paramètres

Menu contextuel

Faites un clic droit sur n'importe quelle requête dans Caido pour démarrer la découverte de paramètres à partir du menu contextuel.

Raccourcis personnalisés

Vous pouvez créer des raccourcis personnalisés pour les actions ParamFinder dans Caido Settings → Shortcuts.

---

Pour commencer

1. Importer une wordlist Avant de commencer, assurez-vous d'avoir au moins une wordlist importée et activée dans les paramètres de ParamFinder. La wordlist doit contenir les noms de paramètres potentiels à tester.

2. Sélectionner une requête Choisissez une requête dans l'historique de votre Caido que vous souhaitez tester pour les paramètres cachés. Elle servira de requête de base pour la découverte de paramètres.

3. Choisir le type d'attaque Sélectionnez où rechercher les paramètres :

   • QUERY - Teste les paramètres dans la chaîne de requête de l'URL
   • BODY - Teste les paramètres dans le corps de la requête (JSON ou encodé en URL)
   • HEADERS - Teste les paramètres d'en-tête personnalisés

4. Surveiller la progression ParamFinder commencera à tester les paramètres et affichera les résultats en temps réel. Vous pouvez :

   • Afficher les paramètres découverts dans la section Findings
   • Copier ou exporter les paramètres trouvés
   • Suspendre/Reprendre ou Annuler le processus de découverte

---

Contribuer

N'hésitez pas à contribuer ! Si vous souhaitez demander une fonctionnalité ou signaler un bug, veuillez créer un GitHub Issue.