API-Security/APIKit

This is stars and forks stats for /API-Security/APIKit repository. As of 04 May, 2024 this repository has 1424 stars and 148 forks.

APIKit：Discovery, Scan and Audit APIs Toolkit All In One. 介绍 APIKit是APISecurity社区发布的第一个开源项目。 APIKit是基于BurpSuite提供的JavaAPI开发的插件。 APIKit可以主动/被动扫描发现应用泄露的API文档，并将API文档解析成BurpSuite中的数据包用于API安全测试。 实际使用效果如图： API技术指纹支持 APIKit v1.0支持的API技术的指纹有： GraphQL OpenAPI-Swagger SpringbootActuator SOAP-WSDL REST-WADL 更多的API指纹正在努力更新~ 如有新的API技术可以在issue中反馈。 安装 打开BurpSuite页面,点击Extender然后选择Extensions,添加APIKit.jar。 然后APIKit会对进入到BurpSuite的流量进行被动扫描。解析完成后可以在APIKit面板查看结果，同样Burpsuite的DashBoard也会有issue提示。 配置 默认情况下Request和Cookie都不开启。 Send...