Arjun v1.3:一款功能齐全的HTTP参数发掘模块

今日给大伙儿详细介绍的是一款全名是Arjun的开源系统工具,众多科学研究工作人员能够运用该工具来对HTTP参数开展获取和剖析。 功能介绍 1、 线程同步; 2、 四种检验方式; 3、 基本扫...

今日给大伙儿详细介绍的是一款全名是Arjun的开源系统工具,众多科学研究工作人员能够运用该工具来对HTTP参数开展获取和剖析。

功能介绍

1、 线程同步;

2、 四种检验方式;

3、 基本扫描仅需三十秒;

4、 根据正则表达式的研讨式扫描;

5、 出示了25980个可扫描的参数名;

6、 只为总体目标发送30-五个请求就可以达到目标;

工具应用

留意:当今版本号的Arjun不兼容Python

参数发觉

用户能够应用下述指令搜索GET参数:

python3 arjun.py -u --get

相近的,用户能够应用–post来搜索POST请求。

线程同步

Arjun默认设置仅会应用2个进程,众多用户能够依据自身的数据连接情况或特殊要求来调节Arjun特性:

python3 arjun.py -u --get -t 22

请求间距延迟时间

用户能够应用-d选择项来延迟时间请求发送的时间间隔:

python3 arjun.py -u --get -d 2

引进固定不动数据信息

例如你设定了一个API密匙,而且每一次发送请求时都必须带上这一密匙,那你就能够应用–include参数来告之Arjun:

python3 arjun.py -u --get --include 'api_key=xxxxx'

或是:

python3 arjun.py -u --get --include'{"api_key":"xxxxx"}'

假如你必须传到好几个参数得话,你能应用“&”来隔开不一样参数,或以合理的JSON目标文件格式开展传送。

JSON輸出

用户能够应用-o参数来以JSON文件格式储存工具的輸出結果:

python3 arjun.py -u --get -o result.json

加上HTTP Header

用户能够应用“–headers”选择项来打开互动式cmd,随后键入必须设定的header。进行以后,按住Ctrl S键储存配备,随后按住Ctrl X开展数据处理方法。

  • 发表于 2021-02-16 12:28
  • 阅读 ( 175 )
  • 分类:互联网

0 条评论

请先 登录 后评论
tgr
tgr

696 篇文章

你可能感兴趣的文章

相关问题