ParamFinder

Caido에서 바로 숨은 파라미터를 발견하세요!

설치

커뮤니티 스토어를 통한 설치 [권장]

1. Caido에서 Plugins 페이지로 이동합니다.
2. 커뮤니티 스토어로 이동합니다.
3. ParamFinder를 검색합니다.
4. Install을 클릭합니다.
5. 완료! 🎉

수동 설치

1. 릴리스 페이지로 이동합니다.
2. 최신 plugin_package.zip을 다운로드합니다.
3. Caido에서 Plugins 페이지로 이동합니다.
4. 'Install Package'를 클릭하고 다운로드한 plugin_package.zip 파일을 선택합니다.
5. 완료! 🎉

---

시작 방법

빠른 메뉴 단축키

ParamFinder를 시작하는 가장 빠른 방법은 키보드 단축키를 사용하는 것입니다(Caido 설정 → 단축키에서 사용자 지정 가능).

명령 팔레트

Caido의 명령 팔레트를 열고 'Param Finder'를 입력하면 사용 가능한 명령이 표시됩니다:

• Param Finder [QUERY] - URL 쿼리 문자열에서 파라미터 발견
• Param Finder [BODY] - 요청 본문에서 파라미터 찾기
• Param Finder [HEADERS] - 헤더 파라미터 검색
• Param Finder [ADVANCED] - 파라미터 발견을 위한 사용자 지정 옵션으로 고급 스캔 대화상자 열기

컨텍스트 메뉴

Caido에서 아무 요청이나 마우스 오른쪽 버튼으로 클릭하면 컨텍스트 메뉴에서 파라미터 발견을 시작할 수 있습니다.

사용자 지정 단축키

Caido 설정 → 단축키에서 ParamFinder 작업에 대한 사용자 지정 단축키를 만들 수 있습니다.

---

시작하기

1. 워드리스트 업로드 시작하기 전에 ParamFinder 설정에 워드리스트가 하나 이상 업로드되고 활성화되어 있는지 확인하세요. 워드리스트에는 테스트할 잠재적인 파라미터 이름이 포함되어야 합니다.

2. 요청 선택 숨은 파라미터를 테스트할 Caido 기록에서 요청을 선택하세요. 이것이 파라미터 발견을 위한 기본 요청이 됩니다.

3. 공격 유형 선택 파라미터를 찾을 위치를 선택하세요:

   • QUERY - URL 쿼리 문자열에서 파라미터 테스트
   • BODY - 요청 본문(JSON 또는 URL 인코딩)에서 파라미터 테스트
   • HEADERS - 사용자 지정 헤더 파라미터 테스트

4. 진행 상황 모니터링 ParamFinder가 파라미터 테스트를 시작하고 결과를 실시간으로 표시합니다. 다음을 수행할 수 있습니다:

   • Findings 섹션에서 발견된 파라미터 보기
   • 찾은 파라미터 복사 또는 내보내기
   • 발견 프로세스 일시 중지/재개 또는 취소

---

기여

자유롭게 기여하세요! 기능을 요청하거나 버그를 신고하려면 GitHub Issue를 만들어 주세요.