APIDetector 是一款强大而高效的工具，旨在测试各个子域中公开的 Swagger 端点，并具有独特的智能功能来检测误报。对于从事 API 测试和漏洞扫描的安全专业人员和开发人员来说特别有用。
功能：
- 灵活输入：接受文件中的单个域或子域列表。
- 多个协议：通过 HTTP 和 HTTPS 测试端点的选项。
- 并发：利用多线程来加快扫描速度。
- 可定制的输出：将结果保存到文件或打印到标准输出。
- 详细和安静模式：详细日志的默认详细模式，以及安静模式选项。
- 自定义用户代理：能够为请求指定自定义用户代理。
- 智能误报检测：能够检测大多数误报。
工具下载：
https://github.com/brinhosa/apidetector
原文始发于微信公众号（HACK之道）：一款API漏洞扫描工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论