当前位置： 首页 > article >正文

Burpsuite | API 越权测试、快速收集目标网站的所有 API

article 2026/3/17 8:22:17
工具介绍ApiScanPlus为Burpsuite打造的路由抓取与渗透工具插件借鉴结合了(JsRouteScanChkApiLinkfinder)等优秀项目主要突出API抓的全、过滤更严谨方便、测试自由度更高等特点。感谢项目JsRouteScan(https://github.com/F6JO/JsRouteScan)LinkFinder(https://github.com/GerbenJavado/LinkFinder)ChkApi(https://github.com/0x727/ChkApi_0x727)适用场景API 越权测试可自动抓取API或自行粘贴API到PATH实现GET、POST、Header自定义参数对目标进行鉴权测试。资产收集快速收集目标网站的所有 API以及深层路由下的JS与Path。Display界面功能介绍UrlPath支持路由的勾选与过滤列出所有Api的数量与路径协助分类扫描。Custom Headers支持自定义包头参数自动抓取当前网站的Head头为默认值。Blocked Scan Paths:支持白名单Routes添加加入白名单后将不再对此路径进行发包扫描。Scan Root Path支持自定义主动扫描的根目录如/api、 /system。Recursion Scan按钮支持递归扫描会获取UrlPath中的所有路由递归对当前网站的每一层路径进行扫描。工具界面展示一键检索抓取的路径数量及名称可自由勾选需要扫描的路由并以用进行颜色区分。Config界面功能介绍Passive Scan支持被动探测开启后所有匹配到的路由都会以Passive Scan Path中的值作为根目录来请求。Carry Headers支持全局携带Header开启后所有插件发起的请求均会携带此header。Request Method请求的方式包含GET与POSTThread Pools Number线程池的线程数默认为10Passive Scan Path被动探测的根目录默认为/GET Query Params:支持自定义GET请求中插入参数。POST Body Params支持在POST请求中添加自定义参数。插入header参数与body参数ScanResult界面功能介绍支持状态筛选双击状态码自动过滤顶部按钮也可进行过滤。支持路由扫描次数统计scanned-*双击目标Route自动过滤与排序。支持目标勾选右键Scan again方便一键特定目标重新扫描。支持扫描结果复制或文件导出CVS。双击选择的路由方便一键检索同一路由不同批次的扫描差异。工具下载https://github.com/F3ank/ApiScanPlus

相关文章：

Burpsuite | API 越权测试、快速收集目标网站的所有 API

工具介绍 ApiScanPlus为Burpsuite打造的路由抓取与渗透工具插件，借鉴结合了(JsRouteScanChkApiLinkfinder)等优秀项目，主要突出API抓的全、过滤更严谨方便、测试自由度更高等特点。感谢项目： JsRouteScan(https://github.com/F6JO/JsRouteSca…...

编程日记 2026/3/17 8:22:17

20260316-Windows 环境下安装 bibtex-tidy 到指定目录

Windows 环境下安装 bibtex-tidy 到指定目录。bibtex-tidy 是一个 Node.js 工具，需要通过 npm 安装。 有几种方法可以使用 bibtex-tidy： 在浏览器中 CLI 命令行界面作为预提交钩子Javascript/Typescript APIDocker 安装步骤 1. 确保已安装 Node.js …...

编程日记 2026/3/17 8:22:17

精准掌控！SOLIDWORKS Simulation助力密封圈挤压变形分析与密封力精确计算！

工程师们，还在为密封圈挤压变形的设计、仿真难题头疼吗？❌ 密封圈挤压变形量难以精确测量，密封性能评估全凭经验，达不到预期密封效果？❌ 摸不准密封力需求，压缩不足导致泄漏，压缩过度加速密封圈…...

编程日记 2026/3/17 8:22:17

机器学习线性代数--(1)核心思想

线性代数是数学中非常优美且实用的一门学科，它研究的是线性关系——一种最简单、最基础的关系。你可能已经在生活中不知不觉地用到它的思想了。比如，在平面上移动一个点、解方程组、或者处理图像旋转，背后都是线性代数。 1.1 什么是“线性”…...

编程日记 2026/3/17 8:22:17

[Redis小技巧15]Redis AOF 重写与混合持久化深度解析：从原理到生产实践

如果说 RDB 快照是 Redis 持久化的“快照相机”，那么 AOF（Append-Only File）就是它的“操作录像机”。 AOF 通过记录每个写命令，提供了近乎实时的数据持久化能力。然而，随着写入量增长，AOF 文件会不断膨胀&…...

编程日记 2026/3/17 8:22:17

Protobuf入门：高效数据交换利器

初识Protobuf：高效的数据交换格式 Protocol Buffers（简称Protobuf）是一种轻量高效的结构化数据存储格式，由Google开发并开源。它可用于序列化结构化数据，适用于网络通信和数据存储场景。相比JSON和XML，Prot…...

编程日记 2026/3/17 8:20:16

MySQL高级优化技巧全解析

MySQL 高级问题及解答（三） 索引优化与失效场景 MySQL 索引是提高查询性能的关键工具，但在某些情况下索引会失效。常见的索引失效场景包括： 使用 LIKE 以通配符开头（如 LIKE %abc）。对索引列进行函数操作&am…...

编程日记 2026/3/17 8:20:16

C标准库float.h详解

C 标准库 <float.h> 概述 <float.h> 是 C 标准库中定义浮点数特性的头文件&#xff0c;提供了与浮点类型相关的宏常量。这些宏描述了编译器实现的浮点数的特性&#xff0c;包括精度、范围、舍入方式等。通过 <float.h>&#xff0c;开发者可以编写可移植的代码…...

编程日记 2026/3/17 8:20:16

TDengine IFNULL函数使用全攻略

TDengine IFNULL 函数详解 IFNULL 是 TDengine 中常用的比较函数之一&#xff0c;用于处理 NULL 值。该函数接受两个参数&#xff0c;如果第一个参数不为 NULL&#xff0c;则返回第一个参数的值&#xff1b;如果第一个参数为 NULL&#xff0c;则返回第二个参数的值。这在数据清…...

编程日记 2026/3/17 8:20:16

Python攻防战：数据前锋VS创新球门

Python开发者的创意攻防战&#xff1a;数据前锋与创新球门的战术板 在AI技术高速发展的时代&#xff0c;Python开发者面临的核心挑战是如何在数据驱动的进攻&#xff08;“数据前锋”&#xff09;与创新保护&#xff08;“创新球门”&#xff09;之间找到平衡。以下从技术实践角…...

编程日记 2026/3/17 8:20:15

卡梅德生物CA242(MUC1)：双靶点协同机制与药物研发前沿解析

在生物医药研发领域&#xff0c;MUC1及其糖基化修饰产物CA242作为重要的生物标志物&#xff0c;近年来在抗体药物开发与诊断试剂研究中备受关注。两者在细胞表面的协同表达模式&#xff0c;为针对上皮源性异常状态的精准干预提供了独特的分子基础。本文旨在从分子机制、现有药物…...

编程日记 2026/3/17 8:18:15

论文阅读：ICLR 2026 Breaking and Fixing Defenses Against Control-Flow Hijacking in Multi-Agent Systems

总目录 大模型安全研究论文整理 2026年版&#xff1a;https://blog.csdn.net/WhiffeYF/article/details/159047894 https://openreview.net/forum?idPNU9Rj5RDQ https://arxiv.org/pdf/2510.17276 【ICLR 2026】多智能体系统被“夺舍”&#xff1f;一文看懂控制流劫持攻击与…...

编程日记 2026/3/17 8:18:15

机器学习——聚类kmeans算法详解

坚持自己的信念&#xff0c;不被外界干扰&#xff0c;心中有光&#xff0c;生活就会因此而美好&#xff0c;让每一天都充满希望与活力。成长的过程如同诗篇&#xff0c;需用心去书写&#xff0c;只有这样&#xff0c;才能在岁月的长河中留下自己真实的印记。梦想的实现源于每一…...

编程日记 2026/3/17 8:18:15

Qwen3-Coder 实战：从 0 到 1 开发商业级 API 平台，过程开源！

珍惜和善待身边的人&#xff0c;心中有爱&#xff0c;生活才会因此而变得温暖&#xff0c;感受到彼此的期许与关怀。在这个瞬息万变的世界中&#xff0c;把握住自己的方向&#xff0c;沿着自己的道路走下去&#xff0c;才能迎接更多精彩。生命中的每一次努力都是对未来的美好期…...

编程日记 2026/3/17 8:18:15

KVM Web管理界面安装指南(Cockpit 方案)

每一次的失败都是通往成功的试金石&#xff0c;坚信自己&#xff0c;勇敢迈出下一步&#xff0c;让梦想慢慢成为现实。不惧风雨&#xff0c;让梦想在心中生根发芽&#xff0c;时刻保持勇敢与坚定&#xff0c;方能在生命的旅途中迎接曙光。走出舒适圈&#xff0c;去迎接未知的挑…...

编程日记 2026/3/17 8:18:15

预测准了却躲不掉？从牛津实盘实验看做市商的“物理与结构极限”

之前我们发过一篇《成交越多越亏&#xff1a;做市商的“成交困境”&#xff0c;以及逆向选择的那层真相》&#xff0c;聊了做市商如何通过微观结构预测来规避逆向选择。逻辑很直白&#xff1a;既然高填单率往往绑定着逆向选择&#xff0c;那当我们预测到接下来的价格漂移时&…...

编程日记 2026/3/17 8:16:14

Babylon.js WebGPU Ocean Demo — 完整踩坑记录

换成军舰后的图片 源码运行后效果 最后代码正常启动 Babylon.js WebGPU Ocean Demo 本地运行踩坑全记录 环境 Chrome 145Babylon.js 6.26.0Windows 10 问题一&#xff1a;depth24unorm-stencil8 类型错误 报错&#xff1a; TS2322: Type "depth24unorm-stencil8"…...

编程日记 2026/3/17 8:16:14

光伏三相并网仿真之旅：从理论到实践

光伏控制器&#xff0c;光伏三相并网仿真。 带说明文件&#xff0c;参考文献。 模型内容&#xff1a; 1.光伏MPPT控制两级式并网逆变器&#xff08;boost三相桥式逆变&#xff09; 2.坐标变换锁相环dq功率控制解耦控制电流内环电压外环控制spwm调制 3.LCL滤波 仿真结果&#xf…...

编程日记 2026/3/17 8:16:14

放弃 Python 脚本吧！OpenClaw 狂飙 30 万 Star 背后，跨境电商“一人公司”如何靠实在 Agent 真正落地？

摘要&#xff1a; 我是老王。最近跨境电商圈子疯了&#xff0c;开源 Agent 框架 OpenClaw&#xff08;大龙虾&#xff09;在一周内 GitHub Star 突破 30.8 万&#xff0c;甚至连 GPT-5.4 和 Gemini 3.1 Flash 都原生适配了。大家都在高喊“一人公司”时代降临&#xff0c;仿佛只…...

编程日记 2026/3/17 8:16:14

ACSM代谢公式是手环估算VO2 Max的核心物理模型

华为的手环估算VO2也是基于ACSM代谢公式来实现的功能。ACSM代谢公式是由美国运动医学会&#xff08;American College of Sports Medicine&#xff09;发布的用于估算运动时能量消耗和摄氧量的经验公式。这些公式建立在大量实验室测量的基础上&#xff0c;通过运动速度、坡度等…...

编程日记 2026/3/17 8:16:14

Java定时器Timer源码深度解析

Java定时器Timer源码详解 Java中的Timer类是一个用于调度任务在后台线程中执行的工具。它允许安排任务在未来的某个时间点执行一次或定期重复执行。Timer类位于java.util包中&#xff0c;是Java标准库的一部分。 Timer的基本用法 Timer类提供了多种调度任务的方法&#xff0c;包…...

编程日记 2026/3/17 8:14:14

FluentMigrator 数据库迁移全解析

FluentMigrator 的核心概念与架构 FluentMigrator 是一个基于 .NET 平台的数据库迁移框架&#xff0c;采用纯代码方式管理数据库结构变更。其核心思想是通过版本控制的迁移脚本实现数据库架构的迭代演进。框架采用约定优于配置的原则&#xff0c;迁移类需继承 Migration 基类并…...

编程日记 2026/3/17 8:14:14

华为AC+AP无线组网全攻略

华为ACAP无线网络组网与配置指南 华为AC&#xff08;Access Controller&#xff09;AP&#xff08;Access Point&#xff09;无线网络解决方案广泛应用于企业、校园、酒店等场景&#xff0c;提供高性能、高可靠的无线覆盖。以下从组网设计、配置步骤、代码示例等方面展开说明。…...

编程日记 2026/3/17 8:14:14

2025年AI双轮驱动：技术突破赋能产业

2025 AI 发展双轮驱动&#xff1a;技术突破与产业赋能的深度实践 人工智能&#xff08;AI&#xff09;在2025年将迎来关键转折点&#xff0c;技术突破与产业赋能的双轮驱动模式将成为核心发展方向。技术层面&#xff0c;大模型、多模态学习、强化学习等领域的突破将推动AI能力边…...

编程日记 2026/3/17 8:14:14

华为光模块命名规则全解析

华为光模块命名规则解析 华为光模块的命名规则遵循一套严格的编码体系&#xff0c;旨在通过名称直观反映模块的类型、速率、封装、传输距离等关键参数。这套规则对网络工程师和采购人员具有重要参考价值&#xff0c;能够快速识别模块的兼容性和应用场景。 命名结构分解 华为光模…...

编程日记 2026/3/17 8:14:13

解密约瑟夫问题：高效解法全解析

约瑟夫问题简介 约瑟夫问题&#xff08;Josephus Problem&#xff09;是一个经典的数学问题&#xff0c;描述如下&#xff1a;有n个人围成一圈&#xff0c;编号为1到n。从编号为1的人开始报数&#xff0c;数到k的人出列&#xff0c;然后从下一个人重新开始报数&#xff0c;直到…...

编程日记 2026/3/17 8:12:13

微服务保护详解：黑马商城实战

《黑马商城》微服务保护-详细介绍【简单易懂注释版】 梦想的实现需要时间的沉淀&#xff0c;学会耐心等待&#xff0c;在每一个每一天的坚持中&#xff0c;积累未来的辉煌。每一次失败都是成长的机会&#xff0c;只有经历过风雨&#xff0c;才能收获艳丽的阳光与生命的希望。每…...

编程日记 2026/3/17 8:12:13

OpenSSL 3.0加密限制与应对方案

OpenSSL 3.0 对加密算法的限制与应对措施 OpenSSL 3.0 是一次重大版本更新&#xff0c;引入了多项安全改进和架构调整。其中&#xff0c;对某些加密算法的限制是开发者需要重点关注的变化之一。这些限制主要出于安全考虑&#xff0c;淘汰了一些弱算法或存在潜在风险的实现方式。…...

编程日记 2026/3/17 8:12:13

华为openEuler部署Dillinger全攻略

基于华为openEuler部署Dillinger个人文本编辑器 环境准备与系统配置 确保系统已安装openEuler 20.03 LTS或更高版本&#xff0c;并配置好网络连接。更新系统软件包至最新状态&#xff1a; sudo dnf update -y安装必要的依赖工具链&#xff0c;包括Node.js运行时、Git版本控制…...

编程日记 2026/3/17 8:12:12

JVM内存模型以及类加载过程分析

写在前面 JVM内存模型可以说是面试中常客了&#xff0c;足见其重要性&#xff0c;本文就一起来看下&#xff0c;以求下次遇到这样的面试题可以把面试官按在地上摩擦&#xff0c;摩擦&#xff0c;我的滑板鞋&#xff0c;霍霍&#xff01;&#xff01;&#xff01; 1&#xff1a;…...

编程日记 2026/3/17 8:10:11