信息收集工具 -- Arjun(v2.1.5版本)

一、工具介绍

Arjun拥有一个包含10,985个参数名的巨大默认字典，在10秒内通过发送20-30个请求，找到该网站有效的HTTP参数，在渗透测试的信息收集阶段起很重要的作用。

二、使用方法

1、安装

pip3 install arjun
或者 python3 setup.py install

2、扫描单个URL

arjun -u https://api.example.com/endpoint

3、-m 指定请求方法，默认是GET方法，支持GET/POST/JSON/XML

arjun -u https://api.example.com/endpoint -m POST

4、从BurpSuite导入目标

arjun -i targets.txt

5、导出结果

arjun -u https://api.example.com/endpoint -oJ result.json

6、检测指定位置的参数

arjun -u https://api.example.com/endpoint -m JSON --include='{"root":{"a":"b",$arjun$}}'
或者
arjun -u https://api.example.com/endpoint -m XML --include='<?xml><root>$arjun$</root>'

三、下载地址

项目地址：https://github.com/s0md3v/Arjun