Suseeker

Утилита для поиска скрытых параметров в URL, HTTP-заголовках, теле запроса и Cookie-заголовке

Особенности

Поиск в URL, Headers, Body (x-www-form-urlencoded и json) и Cookie-заголовке
Поиск дополнительных параметров в HTML, JS, JSON контенте и посредством SDX api web.archive.org
Конкурентность посредством использования Greenlets
Возможность использования множества HTTP-запросов (сырых и импортированных из Burp Suite) и URL-адресов
Использование очереди с приоритетами для распределения нагрузки среди указанных запросов
Определение оптимального числа хидеров и параметров в запросе с помощью бинарного поиска вместе с анализом динамики времени ожидания ответа от сервера по соотношению ^{Размер порции}⁄_{Время ответа}
Определение скрытых параметров по изменению числа тэгов, длины контента, типа контента, кода состояния и отражений значения в ответе

git clone https://github.com/medalahonor/suseeker.git
cd suseeker 
python3 -m venv .
source bin/activate
pip install -r requirements.txt

python3 suseeker.py -u <url or file> -m GET -r <raw_request or folder> --follow -fa -t 10 --timeout 15 --retry 2

Удалять из запросов заголовки If-Modified-Since, If-None-Match и т.п.
Группировать запросы с одинаковыми host и url (отдельный параметр)
Выводить по окончанию список выполненных проверок для запросов (отдельный параметр)
Перепроверка параметров в запросах при нахождении новых
Сохранять найденные параметры модулем Miner (только при указании пути)
Сохранять сырые ответы для найденных параметров?
Добавить проверку отражения названия параметров в ответе?
Рендерить ответы (https://github.com/psf/requests-html)?