Самый быстрый способ запустить ParamFinder — использовать сочетание клавиш (настраивается в Caido Settings → Shortcuts).

Палитра команд

Откройте палитру команд Caido и введите «Param Finder», чтобы увидеть доступные команды:

• Param Finder [QUERY] - Обнаружение параметров в строке запроса URL
• Param Finder [BODY] - Поиск параметров в теле запроса
• Param Finder [HEADERS] - Поиск параметров в заголовках
• Param Finder [ADVANCED] - Открыть расширенное диалоговое окно сканирования с собственными параметрами для поиска параметров

Контекстное меню

Щёлкните правой кнопкой мыши по любому запросу в Caido, чтобы запустить поиск параметров из контекстного меню.

Пользовательские сочетания клавиш

Вы можете создавать собственные сочетания клавиш для действий ParamFinder в Caido Settings → Shortcuts.

Начало работы

1. Загрузите wordlist Перед началом убедитесь, что в настройках ParamFinder загружен и включён хотя бы один wordlist. Wordlist должен содержать потенциальные имена параметров для проверки.

2. Выберите запрос Выберите запрос из истории Caido, который вы хотите проверить на скрытые параметры. Он станет базовым запросом для поиска параметров.

3. Выберите тип атаки Укажите, где искать параметры:

   • QUERY - Проверяет параметры в строке запроса URL
   • BODY - Проверяет параметры в теле запроса (JSON или URL-encoded)
   • HEADERS - Проверяет пользовательские параметры заголовков

4. Отслеживайте ход выполнения ParamFinder начнёт проверять параметры и будет показывать результаты в реальном времени. Вы можете:

   • Просматривать обнаруженные параметры в разделе Findings
   • Копировать или экспортировать найденные параметры
   • Приостановить/Возобновить или отменить процесс поиска

Вклад в проект

Не стесняйтесь вносить вклад! Если вы хотите предложить новую функцию или сообщить об ошибке, создайте GitHub Issue.