paramspider
ParamSpider é uma ferramenta projetada para auxiliar na coleta eficaz de parâmetros de URL de um domínio específico. Essa coleta é essencial para testadores de penetração e profissionais de segurança cibernética que desejam identificar possíveis pontos de entrada para ataques em um aplicativo web.
https://github.com/devanshbatham/ParamSpider
Instalação
Antes de começar a usar o ParamSpider, você deve instalá-lo em seu sistema. Siga estas etapas para fazer a instalação:
git clone https://github.com/devanshbatham/ParamSpider
cd ParamSpider
pip3 install -r requirements.txt
Uso Básico
Aqui está um exemplo básico de como usar o ParamSpider para coletar parâmetros de um domínio:
python3 paramspider.py --domain hackerone.com
Neste exemplo, o ParamSpider está sendo usado para coletar todos os parâmetros presentes no domínio "hackerone.com". A ferramenta fará uma análise minuciosa das páginas do site e extrairá todos os parâmetros de URL encontrados.