Sh1Yo/x8
کاربرد:
این ابزار یک سیوت تشخیص پارامترهای پنهان در برنامه‌های تحت وب هست که به تسترها کمک می‌کنه تا پارامترهایی که معمولاً در ریکوئست‌ها دیده نمی‌شن رو پیدا کنن ️️
در چه شرایطی بهتره استفاده شود؟
وقتی داری تست امنیت وب انجام می‌دی و می‌خوای بدونی آیا سرور پارامترهایی مثل debug، test یا admin رو پشت صحنه پردازش می‌کنه، حتی اگه توی فرم یا URL نباشن
همچنین در فاز اکتشاف (recon) و وقتی می‌خوای حفره‌های اطلاعات نشتی (information disclosure) پیدا کنی عالیه
چند مثال از موارد استفاده
- پیدا کردن پارامتر debug=true که لاگ داخلی سرور رو نمایش می‌ده
- کشف پارامتر force_admin=1 که ممکنه دسترسی ادمین رو فعال کنه ️
- تشخیص پارامترهای تستی مثل dev_mode یا bypass_auth که توی محیط تولید باید غیرفعال باشن
- ##HiddenParams
- ##WebSecurity
- ##BugBounty
- ##InfoDisclosure
- ##Recon
- ##SecurityTesting
- ##Sh1Yo
- ##ParameterDiscovery
- ##EthicalHacking
- ##PenTesting