工具推荐 | 目标做最全面完善的API挖掘工具 - 新鲜讯息

点击上方蓝字关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

工具介绍

winezer0师傅开发的插件参考 APIFinder UI 进行重构开发，目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查。

https://github.com/shuanx/BurpAPIFinder]

基本流程

插件目标

做最全面的API挖掘工具、减少手动拼接path的提取测试、补充无法自动处理的操作

1、支持 响应 信息中的敏感信息、URL、URI信息提取.2、支持 自动基于 已知路径信息 计算PATH 对应的实际URL.3、支持 自动访问 挖掘出来的URL信息 进行递归式的信息提取.4、支持 对webpack的js的简单格式的拼接提取 （限制格式，但准确度高）

组合形式 abcd.xxxx.js

组合形式 1234.xxxx.js

注意事项

1、所有数据都是存储sqlite进行读写、比内存操作慢一些.2、当目标数量过多时、执行 刷新未访问URL、自动递归扫描 任务时，占用的内存应该是较大的。3、因为功能过多，使用请将鼠标悬浮到文本或按钮上，查看操作描述

下载地址

关注微信公众号后台回复“入群”，即可进入星落安全交流群！

关注微信公众号后台回复“20250804”，即可获取项目下载地址！

圈子介绍

博主介绍：

目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。

目前已经更新的免杀内容：

目前星球已满700人，价格由208元调整为218元(交个朋友啦)，800名以后涨价至268元！

往期推荐

【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！

推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……

周飒博客-ZhouSa.com

工具推荐 | 目标做最全面完善的API挖掘工具