Arjun 一款HTTP参数挖掘套件

admin 2023年3月18日20:23:27评论58 views字数 1284阅读4分16秒阅读模式

####################
免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开发者无关。
####################

Arjun介绍

Arjun是一款HTTP参数挖掘套件。

Arjun 一款HTTP参数挖掘套件

Arjun功能介绍

  • 多线程

  • 彻底检测

  • 支持GET / POST / JSON方法

  • 常规扫描仅需30秒

  • 基于正则表达式的启发式扫描

  • 提供了25980个可扫描的参数名

  • 只想目标发送30-5个请求即可完成任务

注意:当前版本的Arjun不支持Python < 3.4的环境。

Arjun使用

  • 扫描单个URL

  • 扫描多个URL

  • 选择线程数

  • 请求之间的延迟

  • 包括先前的数据

  • 将输出保存到文件

  • 添加自定义HTTP标头

参数发现

用户可以使用下列命令查找GET参数:

python3 arjun.py -u https://api.example.com/endpoint --get

类似的,用户可以使用–post来查找POST请求。

多线程

Arjun默认仅会使用两个线程,广大用户可以根据自己的网络连接状况或特定需求来调整Arjun性能:

python3 arjun.py -u https://api.example.com/endpoint --get -t 22

请求间隔延迟

用户可以使用-d选项来延迟请求发送的间隔时间:

python3 arjun.py -u https://api.example.com/endpoint --get -d 2

引入固定数据

比如说你设置了一个API密钥,并且每次发送请求时都需要携带这个密钥,那你就可以使用–include参数来告知Arjun:

python3 arjun.py -u https://api.example.com/endpoint --get --include 'api_key=xxxxx'

如果你需要传入多个参数的话,你可以使用“&”来分隔不同参数,或以有效的JSON对象格式进行传递。

JSON输出

用户可以使用-o参数来以JSON格式存储工具的输出结果:

python3 arjun.py -u https://api.example.com/endpoint --get -o result.json

添加HTTP Header


用户可以使用“–headers”选项来开启交互式命令行,然后输入需要设置的header。完成之后,按下Ctrl + S键保存配置,然后按下Ctrl + X进行数据处理。

Arjun 一款HTTP参数挖掘套件

如果您的操作系统不支持此操作,或者您不想这样做,则只需在命令行中添加由 n分隔的标题,如下所示:

python3 arjun.py -u https://api.example.com/endpoint --post --headers "Accept-Language: en-USnCookie: null"

注意:Arjun使用nano作为提示的默认编辑器,但您可以通过调整/core/prompt.py来更改它。

Arjun下载

https://github.com/s0md3v/Arjun/

原文始发于微信公众号(菜鸟小新):Arjun 一款HTTP参数挖掘套件

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年3月18日20:23:27
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Arjun 一款HTTP参数挖掘套件http://cn-sec.com/archives/1225636.html

发表评论

匿名网友 填写信息