自动化挖掘未授权访问漏洞工具 - IDT

01 项目地址

https://github.com/qiwentaidi/Slack

02 项目介绍

该工具主要的功能是对批量url或者接口进行存活探测，支持浏览器自动打开指定的url，避免手动重复打开网址。

为什么要使用 IDT？
当你收集到许许多多的接口时，如果一个个去访问，却是很浪费时间。但是光是知道状态码和输出url还是不够，还需要手动打开浏览器查看是否存在未授权漏洞。IDT支持自动使用浏览器打开url，避免了重复手测打开的操作，您只需使用眼睛去观察网页是否存在可疑的密钥或者未授权漏洞即可

优势

支持筛选url状态码支持自动化浏览器打开url支持多线程处理支持代理模式

注：工具仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

原文始发于微信公众号（GSDK安全团队）：自动化挖掘未授权访问漏洞工具 - IDT