Automic VaultAutomic Vault

brew

arjun を Homebrew, apt, Nix でインストール

arjun のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install arjun

local Homebrew formula metadata

Linux

Debian apt確認済み · 92%
sudo apt install arjun

Debian stable package indexes · arjun · ソース: deb.debian.org

Nix確認済み · 92%
nix profile install nixpkgs#arjun

nixpkgs package indexes · pkgs/by-name/ar/arjun/package.nix · ソース: api.github.com

概要

パッケージ概要

HTTP parameter discovery suite

コマンドとエイリアス

  • arjun

履歴

プロジェクトの歴史と使われ方

Arjun is an HTTP parameter discovery suite for reconnaissance and application-security testing. Its README describes the core job plainly: find valid query or body parameters for URL endpoints, using a large built-in parameter-name dictionary while trying to keep request counts low.

プロジェクトの歴史

Arjun is maintained in the s0md3v/Arjun GitHub repository and distributed as a Python CLI. The official README positions it around practical web testing tasks: GET, POST, JSON, and XML request probing; timeout and rate-limit handling; output to Burp Suite, text, or JSON; and target import from files, Burp, or raw HTTP requests.

The project release stream visible from the official GitHub releases shows 1.x releases by 2018-2019, a 2.0 beta in 2020, and continued 2.2.x releases through 2024. The README's installation recommendation is pipx, with pip as a fallback for older Python environments.

採用の歴史

The supplied package facts show Arjun packaged for Homebrew, Debian, Ubuntu, and Nix, which is typical for Python security tooling that becomes useful enough to install from OS and developer package managers rather than only from source.

Arjun's adoption niche is bug bounty, recon, and API testing workflows where hidden or undocumented parameters can change endpoint behavior. Its README credits Common Crawl, SecLists, Param Miner, and data-payloads as sources or relatives for the parameter wordlists, tying it to the broader web-security wordlist ecosystem.

使われ方

The executable is arjun. Users normally point it at one URL or a list of targets, choose request methods and headers as needed, and export discovered parameters for later manual testing or Burp-centered workflows.

The official README does not document a persistent config file or credential store. Operationally, options are passed on the command line or through imported request/target files.

パッケージ好きにとっての重要性

Arjun is package-nerdy because it turns a common recon step into a repeatable CLI primitive. It is small, Python-packaged, and easy to drop into Homebrew, distro packages, Nix shells, or security-tool images.

Its value is not a framework or scanner platform; it is the narrow, automatable act of parameter discovery. That narrowness is why it fits well beside tools like Burp, SecLists, Param Miner, ffuf, httpx, and other recon CLIs.

タイムライン

  • 2018: Official GitHub releases show Arjun 1.1.
  • 2019: Official releases show 1.2-beta through 1.6.
  • 2020: Official releases show 2.0-beta.
  • 2024: Official releases show 2.2.x releases through 2.2.7.

Related projects

  • Related projects and data sources named by the README include SecLists, PortSwigger Param Miner, Common Crawl-derived wordlists, Burp Suite, and data-payloads.
  • In workflows it commonly sits near HTTP probing, fuzzing, and recon tools rather than full vulnerability scanners.

セキュリティ状態

保護ツール対応はまだ見つかっていません

arjun に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、Nucleus パッケージメタデータはここに公開されています。

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 1 個のプラットフォームターゲットで利用できます。
  • 2 件の実行時依存関係とともにインストールされます。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
arjuncliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-10
マネージャ版2.2.7
マネージャ更新日2026-06-22
ローカルデータOK
上流not checked
検出された最新未検出

https://github.com/s0md3v/Arjun

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:arjun
バージョン2.2.7
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/arjun
ホームページhttps://github.com/s0md3v/Arjun
リポジトリhttps://github.com/s0md3v/Arjun
上流ドキュメントhttps://github.com/s0md3v/Arjun#readme
ライセンスAGPL-3.0-only
ソースアーカイブhttps://files.pythonhosted.org/packages/04/22/c5b969720d2802de2248c2aac0414ee5ae234887cfe150564d591c73fb23/arjun-2.2.7.tar.gz
最終更新2026-06-22T10:12:13-04:00
Pulseupdated
依存関係certifi, python@3.14
Bottle利用可能 (対象 all)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namearjun
Version Scheme0
Revision7
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Debian apt95%

arjun 2.2.7-1

HTTP parameter discovery suite

https://github.com/s0md3v/Arjun

sudo apt install arjun
  • Section: misc
  • Architecture: all
  • 4 依存関係
  • normalized package name match
  • 一致条件: Arjun
Debian stable package indexes · deb.debian.org · Debian stable package indexes: arjun from https://deb.debian.org/debian/dists/stable/main/binary-amd64/Packages.xz
Nix95%

arjun

nix profile install nixpkgs#arjun
  • normalized package name match
  • 一致条件: Arjun
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/ar/arjun/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
Ubuntu apt95%

arjun 2.2.1-2

HTTP parameter discovery suite

https://github.com/s0md3v/Arjun

sudo apt install arjun
  • Section: universe/misc
  • Architecture: all
  • 3 依存関係
  • normalized package name match
  • 一致条件: Arjun
Ubuntu 24.04 LTS package indexes · archive.ubuntu.com · Ubuntu 24.04 LTS package indexes: arjun from https://archive.ubuntu.com/ubuntu/dists/noble/universe/binary-amd64/Packages.gz

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

同じワークフロー

  • forbiddenShares av.db curated category or tags: cli, http, security.
  • httpxShares av.db curated category or tags: cli, http, security.
  • slowhttptestShares av.db curated category or tags: cli, http, security.
  • acme.shShares av.db curated category or tags: cli, security.
  • aescryptShares av.db curated category or tags: cli, security.
  • aespipeShares av.db curated category or tags: cli, security.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment