一款API漏洞扫描工具

APIDetector 是一款强大而高效的工具，旨在测试各个子域中公开的 Swagger 端点，并具有独特的智能功能来检测误报。对于从事 API 测试和漏洞扫描的安全专业人员和开发人员来说特别有用。

功能：

• 灵活输入：接受文件中的单个域或子域列表。
• 多个协议：通过 HTTP 和 HTTPS 测试端点的选项。
• 并发：利用多线程来加快扫描速度。
• 可定制的输出：将结果保存到文件或打印到标准输出。
• 详细和安静模式：详细日志的默认详细模式，以及安静模式选项。
• 自定义用户代理：能够为请求指定自定义用户代理。
• 智能误报检测：能够检测大多数误报。

工具下载：

https://github.com/brinhosa/apidetector

原文始发于微信公众号（HACK之道）：一款API漏洞扫描工具