Scanner

An automated API security testing exploit tool that can be combined with xray, BurpSuite and other scanners

AutoExploitSwagger 是一款可以跟xray，BurpSuite等扫描器结合的自动化API安全测试利用工具。可以在日常安全检查或者利用Swagger信息泄漏的场景下使用。

  1. 下载

git clone https://github.com/wyzmlr/AutoExploitSwagger.git
  1. 安装

cd AutoExploitSwagger/
pip install -r requirements.txt
python start.py -h
  1. 使用帮助

python start.py -h


Swagger API 自动化扫描工具


optional arguments:

  -h, --help            show this help message and exit

  -u TARGET_URL, --url TARGET_URL

                        swagger api地址

  -i PROXY_IP, --ip PROXY_IP

                        proxy ip


 


 




 


To finish reading, please visit source site