ParamFinder

Scopri i parametri nascosti direttamente da Caido!

Installazione

Tramite Community Store [Consigliato]

1. Nel tuo Caido, vai alla pagina Plugins
2. Vai al Community Store
3. Cerca ParamFinder
4. Clicca su Installa
5. Fatto! 🎉

Installazione Manuale

1. Vai alla pagina delle Release
2. Scarica l'ultimo plugin_package.zip
3. Vai alla pagina Plugins nel tuo Caido
4. Clicca su 'Installa Pacchetto' e seleziona il file plugin_package.zip scaricato
5. Fatto! 🎉

---

Modi per Avviare

Scorciatoia del Menu Rapido

Il modo più veloce per avviare ParamFinder è usare la scorciatoia da tastiera (personalizzabile in Impostazioni Caido → Scorciatoie).

Palette dei Comandi

Apri la palette dei comandi di Caido e digita 'Param Finder' per vedere i comandi disponibili:

• Param Finder [QUERY] - Scopri i parametri nella stringa di query dell'URL
• Param Finder [BODY] - Trova i parametri nel corpo della richiesta
• Param Finder [HEADERS] - Cerca i parametri negli header
• Param Finder [ADVANCED] - Apre la finestra di scansione avanzata con opzioni personalizzate per la scoperta dei parametri

Menu Contestuale

Fai clic con il tasto destro su qualsiasi richiesta in Caido per avviare la scoperta dei parametri dal menu contestuale.

Scorciatoie Personalizzate

Puoi creare scorciatoie personalizzate per le azioni di ParamFinder in Impostazioni Caido → Scorciatoie.

---

Per Iniziare

1. Carica una Wordlist Prima di iniziare, assicurati di avere almeno una wordlist caricata e abilitata nelle impostazioni di ParamFinder. La wordlist deve contenere potenziali nomi di parametri da testare.

2. Seleziona una Richiesta Scegli una richiesta dalla cronologia di Caido che vuoi testare per i parametri nascosti. Questa sarà la richiesta base per la scoperta dei parametri.

3. Scegli il Tipo di Attacco Seleziona dove cercare i parametri:

   • QUERY - Testa i parametri nella stringa di query dell'URL
   • BODY - Testa i parametri nel corpo della richiesta (JSON o URL-encoded)
   • HEADERS - Testa i parametri header personalizzati

4. Monitora il Progresso ParamFinder inizierà a testare i parametri e mostrerà i risultati in tempo reale. Puoi:

   • Visualizzare i parametri scoperti nella sezione Findings
   • Copiare o esportare i parametri trovati
   • Mettere in Pausa/Riprendere o Annullare il processo di scoperta

---

Contribuire

Sentiti libero di contribuire! Se desideri richiedere una funzionalità o segnalare un bug, crea una GitHub Issue.