A forma mais rápida de iniciar o ParamFinder é usando o atalho de teclado (personalizável em Caido Settings → Shortcuts).

Paleta de Comandos

Abra a paleta de comandos do Caido e digite 'Param Finder' para ver os comandos disponíveis:

• Param Finder [QUERY] - Descobrir parâmetros na query string da URL
• Param Finder [BODY] - Encontrar parâmetros no corpo da requisição
• Param Finder [HEADERS] - Pesquisar parâmetros de cabeçalho
• Param Finder [ADVANCED] - Abrir a caixa de diálogo de varredura avançada com opções personalizadas para descoberta de parâmetros

Menu de Contexto

Clique com o botão direito em qualquer requisição no Caido para iniciar a descoberta de parâmetros a partir do menu de contexto.

Atalhos Personalizados

Você pode criar atalhos personalizados para as ações do ParamFinder em Caido Settings → Shortcuts.

Primeiros Passos

1. Carregue uma Wordlist Antes de começar, certifique-se de ter pelo menos uma wordlist carregada e habilitada nas configurações do ParamFinder. A wordlist deve conter possíveis nomes de parâmetros para testar.

2. Selecione uma Requisição Escolha uma requisição do seu histórico no Caido que você deseja testar em busca de parâmetros ocultos. Esta será sua requisição base para a descoberta de parâmetros.

3. Escolha o Tipo de Ataque Selecione onde procurar parâmetros:

   • QUERY - Testa parâmetros na query string da URL
   • BODY - Testa parâmetros no corpo da requisição (JSON ou URL-encoded)
   • HEADERS - Testa parâmetros de cabeçalho personalizados

4. Monitore o Progresso O ParamFinder começará a testar parâmetros e exibirá os resultados em tempo real. Você pode:

   • Ver os parâmetros descobertos na seção Findings
   • Copiar ou exportar os parâmetros encontrados
   • Pausar/Retomar ou Cancelar o processo de descoberta

Contribuindo

Sinta-se à vontade para contribuir! Se você quiser solicitar um recurso ou relatar um bug, crie uma Issue no GitHub.