HTTP 파라미터 발견 도구로, 대규모 사전을 사용하여 URL 엔드포인트의 유효한 쿼리 파라미터를 찾으며, GET/POST/JSON/XML 요청, 속도 제한 처리, JS 소스에서의 수동 추출을 지원합니다.
Arjun은 URL 엔드포인트에서 쿼리 파라미터를 찾을 수 있습니다. 무슨 뜻인지 이해가 안 가도 괜찮습니다. 계속 읽어보세요.
웹 애플리케이션은 사용자 입력을 받기 위해 파라미터(또는 쿼리)를 사용합니다. 다음 예를 살펴보세요.
http://api.example.com/v1/userinfo?id=751634589
이 URL은 특정 사용자 ID에 대한 사용자 정보를 불러오는 것으로 보입니다. 하지만 admin이라는 파라미터가 존재하고, 이 파라미터를 True로 설정하면 엔드포인트가 사용자에 대한 더 많은 정보를 제공한다면 어떨까요?
이것이 바로 Arjun이 하는 일입니다. 25,890개의 파라미터 이름으로 구성된 거대한 기본 사전을 사용하여 유효한 HTTP 파라미터를 찾습니다.
가장 좋은 점은? 단 50~60개의 요청만으로 이 방대한 목록을 10초도 안 되는 시간에 처리할 수 있다는 것입니다. 작동 방식.
GET/POST/POST-JSON/POST-XML 요청 지원arjun을 설치하는 권장 방법은 다음과 같습니다:
pipx install arjun
참고: 이전 버전의 Python을 사용하는 경우 pip 대신 pipx를 사용하세요.
자세한 사용법은 Wiki의 사용법 섹션에서 확인할 수 있습니다.
몇 가지 기본 옵션에 대한 직접 링크는 아래와 같습니다:
선택적으로 --help 인수를 사용하여 Arjun을 직접 탐색할 수도 있습니다.
파라미터 이름 단어 목록은 CommonCrawl 데이터셋에서 상위 파라미터 이름을 추출하고 SecLists 및 param-miner 단어 목록의 최고 단어를 병합하여 생성되었습니다.
db/special.json 단어 목록은 data-payloads에서 가져왔습니다.