APIDetector 是一款强大而高效的工具,旨在测试各个子域中公开的 Swagger 端点,并具有独特的智能功能来检测误报。对于从事 API 测试和漏洞扫描的安全专业人员和开发人员来说特别有用。
功能:
灵活输入:接受文件中的单个域或子域列表。
多个协议:通过 HTTP 和 HTTPS 测试端点的选项。
并发:利用多线程来加快扫描速度。
可定制的输出:将结果保存到文件或打印到标准输出。
详细和安静模式:详细日志的默认详细模式,以及安静模式选项。
自定义用户代理:能够为请求指定自定义用户代理。
智能误报检测:能够检测大多数误报。
工具下载:
https://github.com/brinhosa/apidetector
分享一个宝藏群聊~
家蒙哥的读者群,370多人,氛围超好,经常分享业务信息,知乎小红书居多;还有很多成长类、商业类的好文分享,挺干的
当初门票99元加进来的,已经是我每天必看的群了,现在还没涨价
推荐加入,超值
对付费敏感的,也可以免费看看家蒙哥的朋友圈,挺涨见识的,围观不用钱。