APIDetector 是一款强大而高效的工具，旨在测试各个子域中公开的 Swagger 端点，并具有独特的智能功能来检测误报。对于从事 API 测试和漏洞扫描的安全专业人员和开发人员来说特别有用。

功能：

• 灵活输入：接受文件中的单个域或子域列表。

• 多个协议：通过 HTTP 和 HTTPS 测试端点的选项。

• 并发：利用多线程来加快扫描速度。

• 可定制的输出：将结果保存到文件或打印到标准输出。

• 详细和安静模式：详细日志的默认详细模式，以及安静模式选项。

• 自定义用户代理：能够为请求指定自定义用户代理。

• 智能误报检测：能够检测大多数误报。

工具下载：

https://github.com/brinhosa/apidetector

文章来源：HACK之道

如侵权请私聊我们删文