**S-APICONT** 是一款功能强大的 Burp Suite 扩展插件，专注于自动化收集、提取和测试 Web 应用中的 API 接口。它能够从浏览器流量中智能识别 API 端点，支持多种前端框架的路由解析，并提供批量测试和敏感信息检测功能。
☆129Mar 7, 2026Updated 7 months ago
Alternatives and similar repositories for S-APICONT
Users that are interested in S-APICONT are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- S-XIASQL 是一款专业的 Burp Suite SQL注入检测插件，能够自动化检测Web应用中的SQL注入漏洞。通过智能分析HTTP请求响应，快速识别潜在的SQL注入点，大幅提升渗透测试效率。☆101Mar 16, 2026Updated 7 months ago
- URLReplayer是一个burp插件，一个用于自动化 API 接口提取、参数解析及批量验证 的 Burp Suite 插件。旨在从 HTTP 响应中快速挖掘未公开的 API 端点并进行有效性测试。☆44Jan 15, 2026Updated 9 months ago
- api接口测试工具,包括swagger文档，asp接口文档,wsdl接口,wadl接口,一键自动跑接口☆180Mar 30, 2026Updated 7 months ago
- JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持…☆44Oct 16, 2026Updated 2 weeks ago
- js主动参数提取与构造工具☆99Dec 22, 2025Updated 10 months ago
- GPUs on demand by Runpod - Special Offer Available • AdRun AI, ML, and HPC workloads on powerful cloud GPUs—without limits or wasted spend. Deploy GPUs in under a minute and pay by the second.
- 浏览器存储桶配置漏洞检测插件☆280Nov 27, 2025Updated 11 months ago
- MaR - Matcher and Replacer, Perform intelligent replacement based on precise matching. 精准匹配，智能替换！☆372Jun 28, 2026Updated 4 months ago
- APIKit 是Burp Suite 的一个API接口扫描插件，该版本APIKit是对API-Security项目的APIKit1.0进行的二开，增加了扫描开关，避免直接打开burp乱扫被抓起来☆108Dec 19, 2025Updated 10 months ago
- 一款用于网页敏感信息检测，指纹识别的chrome插件☆941Aug 10, 2026Updated 2 months ago
- Shiro反序列化漏洞一站式综合利用工具☆175Jan 22, 2026Updated 9 months ago
- 基于 0.zone API 的五合一企业资产信息查询客户端程序☆18Aug 14, 2026Updated 2 months ago
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆72Jun 6, 2025Updated last year
- 自动化检测 Swagger API 接口未授权访问漏洞工具☆64Mar 10, 2025Updated last year
- OneScan扩展，原项目已停更，此项目为二开项目,插件ID精简为OST☆55Sep 3, 2026Updated last month
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- 这是一个结合 Burp Suite 扩展插件 和 ProxyPool 爬虫代理 IP 池 的集成方案，用于自动化获取、验证和管理免费代理，实现高效的 HTTP 代理切换。插件支持直接粘贴代理列表或访问 ProxyPool API URL 获取代理，支持 HTTP 和 SOC…☆34Oct 30, 2025Updated last year
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆264Aug 16, 2025Updated last year
- 通过谷歌语法自动收集敏感信息的信息搜集工具☆241Mar 20, 2026Updated 7 months ago
- 掘地三尺（DigDeep）：覆盖云安全 、小程序、APP、web等常见敏感信息泄露类型，一键挖掘源码中的密码/密钥/手机号/身份证/云服务AK、SK等近百类敏感数据。☆96Apr 12, 2026Updated 6 months ago
- 攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。☆1,467Oct 3, 2024Updated 2 years ago
- 基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件☆179Mar 2, 2025Updated last year
- 指纹识别、目录扫描，支持主动和被动☆220Jun 29, 2026Updated 4 months ago
- 一款针对Spring框架的漏洞扫描及漏洞利用图形化工具☆237Jun 13, 2026Updated 4 months ago
- LeakDetector 是一款专为红队渗透测试人员和安全研究员设计的自动化信息泄露 侦察工具。☆122Jun 9, 2026Updated 4 months ago
- Managed Kubernetes at scale on DigitalOcean • AdDigitalOcean Kubernetes includes the control plane, bandwidth allowance, container registry, automatic updates, and more for free.
- 首个多维度，UI/UX友好的Burp suite越权漏洞检测插件☆47Oct 5, 2026Updated 3 weeks ago
- FindSomething本地移植版--HeartK☆97Jul 15, 2025Updated last year
- 添加识别与检测异步js逻辑☆23Aug 26, 2025Updated last year
- 优化后的URLFinder，可以通过自定义的正则表达式，对页面中的各类敏感信息提取☆152Jan 20, 2025Updated last year
- 红队浏览器插件-检测VUE站点未授权漏洞☆947May 7, 2026Updated 5 months ago
- Muki is an active asset fingerprinting tool built for red teams — powered by 30,000+ precision signatures, proxy rotation, and intelligen…☆117Jan 13, 2026Updated 9 months ago
- ☆77Sep 10, 2025Updated last year
- Enhanced Repeater Manager - Burp Suite 增强重放插件☆18Oct 23, 2026Updated last week
- 一款高效的 Burp Suite 插件，专注 于检测 URL 路径与 XFF 头部潜在的 SQL 注入漏洞，并集成接口自动采集。☆36Apr 4, 2026Updated 6 months ago
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- 基于 Burp Montoya API 开发的全能插件，集成自动化HTTP加解密、高危漏洞扫描（Fastjson/Log4j/Shiro/Spring未授权）与安全工具联 动（sqlmap/xray），支持 Burp Collaborator 与 CEYE DNSLog，专为…☆43Jun 11, 2026Updated 4 months ago
- 用于若依和Jeecg数据库中密码的爆破☆22Jul 19, 2025Updated last year
- 迄今为止公开的二开瞎注插件中最强版本：Xia SQL Plus，基于 “瞎注” xia_sql二次开发。☆107Feb 26, 2026Updated 8 months ago
- JeecgBoot Go版本综合漏洞检测工具☆105Feb 24, 2026Updated 8 months ago
- 漏洞报告已脱敏☆283Jul 5, 2024Updated 2 years ago
- `Packer-InfoFinder` 是一款专为现代Web应用设计的自动化安全扫描工具。它能深度抓取目标网站的JavaScript文件，智能还原由Webpack等打包器进行代码拆分（Code Splitting）的异步模块，并利用强大的正则引擎扫描所有JS代码，发现其中可…☆232Mar 15, 2026Updated 7 months ago
- 一款用于快速打点JS文件及路径扫描的单兵工具 / A single player tool for quickly scanning JS files and paths☆370Sep 16, 2026Updated last month