shuanx/BurpAPIFinder

ペネトレーションテストやセキュリティ演習において、通常はブラウザでさまざまな資産にアクセスしますが、未認証情報、機密情報、権限昇格の脆弱性などが、アクセス済みのインターフェースの HTML や JS ファイルなどに隠されていることがよくあります。このプラグインにより、未認証情報、機密情報、権限の不備、ログインインターフェースなどを発見することができます。