一款API漏洞扫描工具
2023-12-25 19:27:37 Author: HACK之道(查看原文) 阅读量:14 收藏

APIDetector 是一款强大而高效的工具,旨在测试各个子域中公开的 Swagger 端点,并具有独特的智能功能来检测误报。对于从事 API 测试和漏洞扫描的安全专业人员和开发人员来说特别有用。

功能:

  • 灵活输入:接受文件中的单个域或子域列表。

  • 多个协议:通过 HTTP 和 HTTPS 测试端点的选项。

  • 并发:利用多线程来加快扫描速度。

  • 可定制的输出:将结果保存到文件或打印到标准输出。

  • 详细和安静模式:详细日志的默认详细模式,以及安静模式选项。

  • 自定义用户代理:能够为请求指定自定义用户代理。

  • 智能误报检测:能够检测大多数误报。

工具下载:

https://github.com/brinhosa/apidetector


分享一个宝藏群聊~

家蒙哥的读者群,370多人,氛围超好,经常分享业务信息,知乎小红书居多;还有很多成长类、商业类的好文分享,挺干的

当初门票99元加进来的,已经是我每天必看的群了,现在还没涨价

推荐加入,超值

对付费敏感的,也可以免费看看家蒙哥的朋友圈,挺涨见识的,围观不用钱。


文章来源: http://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247512284&idx=1&sn=330081abb095fde8214c2b3079036b9a&chksm=97396d00b4b688ce83ce6ec0b8a5cd7d0c7aa7d0ea11925e99ebf16fb26dcd049dcefec955a6&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh