API接口管理工具2.0版本发布!

科技   2024-07-12 08:30   湖南  

工具初衷是做一个小程序、公众号、企业微信、飞书、钉钉等泄露 secert 后利用工具,后来发现几家接口有一定区别,认证等参数分布在不同位置,索性就做成一个比较通用的工具了。目前可以定义:请求类型、urlheaderbody、正则提取认证 token、接口参数说明。

功能介绍

API-Explorer 是一款管理 api 接口的工具,可提前配置好接口,直接调用即可;可定义数据包任何位置内容,使用起来相当灵活。

应用功能数据库接口
微信公众号支持完成部分常用功能
微信小程序支持完成部分常用功能
企业微信支持完成部分常用功能
钉钉支持完成部分常用功能
飞书支持只写了两个接口
腾讯地图支持完成部分常用功能
高德地图支持完成部分常用功能
百度地图支持完成部分常用功能
完成部分功能的意思是:渗透测试够用了,其他功能大多是开发使用,如果个人需要可自行添加

完成的部分都是挖洞遇到过的 key,边写边测试,如果遇到一些特殊情况无法使用可提交 Issues 或者在本公众号后台留言。

项目地址:https://github.com/mrknow001/API-Explorer
求star⭐~ 哈哈

潇湘信安
一个不会编程、挖SRC、代码审计的安全爱好者,主要分享一些安全经验、渗透思路、奇淫技巧与知识总结。
 最新文章