✈️ Поиск скрытых HTTP-параметров Arjun – это инструмент с открытым исходным кодом для обнаружения скрытых HTTP-параметр
Arjun – это инструмент с открытым исходным кодом для обнаружения скрытых HTTP-параметров в веб‑приложениях.
Он используется пентестерами и багхантерами для нахождения недокументированных параметров, которые могут быть уязвимы к инъекциям, IDOR, XSS или другим атакам.
Ключевая особенность Arjun — он обнаруживает параметры, а не их значения.
🖥 GitHub
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe