工具分享 | BurpAPIFinder - 一款Burpsuite的API敏感信息查找的burp插件,多个SRC挖掘大佬都在使用。

0x00 工具介绍

BurpAPIFinder是一款Burpsuite的API敏感信息查找插件。

0x01 下载链接

BurpAPIFinder下载链接: 夸克网盘分享

0x02 功能介绍

• 提取网站的URL链接和解析JS文件中的URL链接

• 前段界面可自行定义敏感关键词、敏感url匹配

• 界面可配置的开启主动接口探测、敏感信息获取

• 支持用户自定义父路径重新开发扫描任务

• 集成主流攻防场景敏感信息泄漏的指纹库

• 集成HaE的敏感信息识别指纹

• 集成APIKit的敏感信息识别指纹

• 集成sweetPotato的敏感信息识别指纹

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。