信息收集工具 -- Arjun(v2.1.5版本)

一、工具介紹

Arjun擁有一個包含10,985個參數名的巨大默認字典，在10秒內通過發送20-30個請求，找到該網站有效的HTTP參數，在滲透測試的信息收集階段起很重要的作用。

二、使用方法

1、安裝

pip3 install arjun
或者 python3 setup.py install

2、掃描單個URL

arjun -u https://api.example.com/endpoint

3、-m 指定請求方法，默認是GET方法，支持GET/POST/JSON/XML

arjun -u https://api.example.com/endpoint -m POST

4、從BurpSuite導入目標

arjun -i targets.txt

5、導出結果

arjun -u https://api.example.com/endpoint -oJ result.json

6、檢測指定位置的參數

arjun -u https://api.example.com/endpoint -m JSON --include='{"root":{"a":"b",$arjun$}}'
或者
arjun -u https://api.example.com/endpoint -m XML --include='<?xml><root>$arjun$</root>'

三、下載地址

項目地址：https://github.com/s0md3v/Arjun