首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Burpsuite API敏感信息查找插件

工具介绍 攻防演练过程中,我们通常会用浏览器访问一些资产,但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等,使用该插件能让我们快速发现未授权/敏感信息/越权/登陆接口等。...发现通过某接口可以进行未授权/越权获取到所有的账号密码、私钥、凭证 发现通过某接口可以枚举用户信息、密码修改、用户创建接口 发现登陆后台网址 发现在html、JS中泄漏账号密码或者云主机的Access...如果有更好的建议或者期待使用的,点个免费的Star 提取网站的URL链接和解析JS文件中的URL链接(不单单正则、支持多种模式提取) 前段界面可自行定义敏感关键词、敏感url匹配 界面可配置的开启主动接口探测、敏感信息获取...支持用户自定义父路径重新开发扫描任务 集成主流攻防场景敏感信息泄漏的指纹库 集成HaE的敏感信息识别指纹 集成APIKit的敏感信息识别指纹 集成sweetPotato的敏感信息识别指纹 使用说明 1

32010
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    调取高德api获取ip定位信息

    我为什么记录这个呢,为了以后用到相关监控工具或者访问日志时可以调用这个 API 去查询访问者的地域信息 IP 定位是一个简单的 HTTP 接口,根据用户输入的 IP 地址,能够快速的帮用户定位 IP...使用 API 前您需先申请 Key。若无高德地图 API 账号需要先申请账号。...第一步,申请”Web 服务 API”密钥(Key); 第二步,拼接 HTTP 请求 URL,第一步申请的 Key 需作为必填参数一同发送; 第三步,接收 HTTP 请求返回的数据(JSON 或 XML...IP 定位 ---- IP 定位 API 服务地址: URL https://restapi.amap.com/v3/ip?...…… ---- 标题:调取高德api获取ip定位信息 作者:cuijianzhe 地址:https://solo.cjzshilong.cn/articles/2019/03/08/1552013816021

    2.5K10

    PHP获取域名备案信息API接口

    很多地方填信息都需要填上域名的备案号,每次使用都得: 搜索备案查询-点开链接-输入域名-(有些站点还需要输入验证码)-获取到备案号-复制出来。...这样的方法太过于繁琐,我就尝试搜索了一下域名备案API接口,找到了一些可用的,不过大多都需要注册登录或者付费,所以找到一个免费的接口,改改发布出来。 废话不多,直接上代码: <?...$_REQUEST['d'] : ''; if(empty($ip)){ $ip = "4ker.cc";} $url="http://www.sojson.com/<em>api</em>/beian/$ip";...> 接口原地址: http://www.sojson.com/api/beian/所查域名 接口来源处: http://www.sojson.com/api/beian.html 本来原接口查询是返回...» 本文链接:PHP获取域名备案信息API接口 » 转载请注明来源:刺客博客

    16.1K50

    招标新时代:如何利用全国招标投标信息API获取招标投标信息

    在这个背景下,利用全国招标投标信息API成为了获取实时招标投标信息的一种先进手段。...招标投标信息API的概述招标投标信息API是一种基于网络的应用程序接口,通过这个接口,用户可以方便地获取全国各地的招标投标信息。这些信息包括但不限于招标公告、中标结果、招标文件、投标报价等。...API的使用不仅可以提高信息获取的效率,还能够在数据的处理和分析方面提供更多可能性。...API的优势实时性: 招标投标信息API可以提供实时的招标信息,用户可以第一时间获取最新的招标公告和中标结果,确保不会错过任何重要信息。...如何使用招标投标信息API1.获取API密钥用户需要在相关平台注册并获取API密钥,密钥是保障数据安全和使用权限的关键。

    31500

    关于通过 PushBullet API 推送信息的设想

    但是 twidere 目前不支持推送,要实现推送必须有自己的服务器,自己的 google 注册应用,略麻烦了点,于是想到了 PushBullet ,如果她有 API 多好,查了下,果然有,然后一个“坑”...PushBullet PushBullet API 的官方介绍地址在这里 戳我 ,她的 API 太简单了,简直是我见过的最简单的 API 了。...api key 这个每个注册帐号都有一个,不区分开发账户,也没有开发账户,查看地址在:登录后查看 查询的时候需要调用 http 默认的 BasicAuth 认证方式,用户名就是 api key ,密码为空...然后 然后你就可以不停的推送了,如果要推送给别人,也需要先得到对方的 api key ,至于推送给好友, 可以通过 get 的方式得到对方的 ID。...GO https://www.pushbullet.com/api http://stackoverflow.com/questions/11361431/authenticated-http-client-requests-from-golang

    60650

    常用快递鸟物流信息查询接口-查询快递信息API接口对接指南

    ”时调用此API显示物流信息详情,电商管理后台的物流系统,客服在对账前查询所有运单的签收状态,并追踪问题,电商平台对商家物流管控,要求必须在多久快递必须发出要看到揽件状态,多久必须收到货物看到签收状态,...1.点击官网API接口菜单,进入快递鸟API详情介绍页 2.我们可以看到API大致分为三大类:下单类接口、查询类接口、增值类接口 3.以即时查询为例,点击即时查询API后,我们可以看到右侧有对此接口的描述...,我们可以看到为我们提供了以下文档信息 其中,建议如果有小伙伴要接入快递鸟,可以优先着重查看下接口说明文档,里面对请求报文、数据传输格式,请求参数以及返回字段等都有详细的描述说明。...我们只需要写一个获取方法,复用我们的BaseAction即可,我们来调试看看获取情况: 最终,我们再返回的result中看到了返回的物流信息。...1.关于顺丰查询输入手机尾号的问题,若某一单号此前没有查询过物流信息,输入错误手机尾号,将不会返回任何物流信息,若此前查询过,输入错误的手机尾号,返回的将是缓存数据,看图说话 注:上图中进行了三次查询

    1.6K40

    备案信息一键查询:网站备案信息查询API的操作与优势

    网站备案信息查询API操作流程简介使用网站备案信息查询API的操作流程非常简单,令人惊叹。...通常,企业只需通过API发起一个查询请求,输入要查询的企业名称,在接收到请求后,API会立即返回相应的备案信息,包括网站、域名、许可证、审核时间等关键信息。...网站备案信息查询API实现的优势 高效性与时效性通过网站备案信息查询API,企业能够实现备案信息的高效查询,避免了传统手动查询的耗时。...不再需要深入了解繁杂的备案流程,通过简单的API调用,企业即可获取所需信息,让管理更加轻松。法规遵循的支持网站备案信息查询API有助于企业更好地遵循法规。...通过及时获取最新备案信息,企业能够保持对法规变化的敏感性,从而调整其在线业务以确保合规性。如何使用备案信息查询API1.获取API密钥首先我们需要向相关服务提供商注册并获取API密钥,以申请接口。

    38410

    如何通过Cloudera Manager的API获取集群告警信息

    幸运的是,Cloudera对外提供的告警监控API十分全面而详细,它的APi设计也简单易懂。因此本篇文章我们就来简单地了解一下Cloudera Manager的告警和通过API获得告警信息。...告警介绍 在Cloudera Manager (以下简称CM)的管理界面有提供快速查看到页面的告警信息, CM中的告警信息的展示是由Event Server服务(负责检查和收集事件信息)和Alert Publisher...服务(推送告警信息)所组成。...CRITICAL:对应CM界面的红色感叹号告警或者对应ERROR级别的日志告警 IMPORTANT:对应CM中的黄色感叹号告警或者对应WARN级别的日志告警 INFORMATIONAL:主要是一些CM界面登录信息和集群健康检查信息...事件告警 API 事件告警API可以点击CM界面>支持>API文档获取,如下 我们切换到swagger,找到eventsource接口,可以根据接口信息进行调用获取 ?

    2.7K61

    免费快递物流轨迹信息查询接口API对接方法

    物流轨迹查询-使用的物流单号和快递单号即可实现查询物流信息。 目前提供的快递查询接口有免费版和收费版,目前比较常用的是菜鸟和快递鸟接口。...(2)、指定的物流运单号选择相应的快递公司编码,格式不对或则编码错误都会返失败的信息。如EMS物流单号应选择快递公司编码(EMS) (3)、返回的物流跟踪信息按照发生的时间升序排列。.../dist"; //正式请求url //private String ReqURL = "http://api.kdniao.cc/api/dist"; /** *...Json方式 物流信息订阅 * @throws Exception */ public String orderTracesSubByJson() throws Exception...", "2"); String result=sendPost(ReqURL, params); //根据公司业务处理返回的信息

    2.1K30

    API接口:识别营业执照上的各项信息

    识别营业执照上的各项信息已经变得非常简单,只需要使用营业执照信息识别API接口,就可以轻松地获取到证件编号、社会信用代码、单位名称、地址、法人、类型、成立日期、有效日期、经营范围等关键字段。...营业执照信息识别API接口可以用于企业信息的实名认证、信息收集、数据统计等各种场景。通过识别营业执照上的信息,可以更方便地了解企业的基本情况,从而更好地进行合作或者决策。...使用这个接口非常简单,只需要调用相关的API接口,将营业执照的图片作为参数传入即可。接口会返回一个JSON格式的数据,里面包含了识别出的各项信息。.../api/business/license/recognize' # 请求参数 params = { 'image': image_path, 'config':...接口会返回一个包含识别结果的JSON数据,然后我们可以通过解析这个JSON数据,提取出想要的各项信息。通过这个接口,我们可以方便地获取到营业执照上的各项关键信息,从而更方便地进行企业信息的查阅和分析。

    31131

    企业立案信息API的优势与应用场景

    其中,企业立案信息API成为了一项重要的资源,它提供了有关企业立案的关键信息,为企业家们提供了许多优势和丰富的应用场景。本文将探讨企业立案信息API的优势,并深入了解它在不同领域的应用场景。...企业立案信息API的优势准确性和完整性:API从官方数据库获取数据,保证了信息的准确性和完整性,避免了错误或遗漏,有助于建立合法、合规的企业。...实时更新:企业立案信息API通常提供实时数据,因此可以确保他们所获取的信息是最新的,这对于监督企业健康状况和满足法律要求至关重要。...数据整合:API可以轻松集成到其他业务工具和系统中,使得企业可以更好地管理其信息,以及与财务、税务、法律等部门进行协调和协作。...成本效益:相较于传统的信息获取方式,使用API通常更经济高效,因为它减少了人工处理信息的成本。如何将企业立案信息API集成到自己的应用当中?

    12820

    Serverless实践系列(六):云函数+API,告知天气信息

    任务说明 通过SCF编写一个两个爬虫程序,分别是通过IP地址获得IP归属地信息、通过地址获得天气预报信息等。通过API网关作为触发器,实现一个简单的对外接口。...该功能主要作用是作为网站的一个接口,保证用户访问网站时,可以在适当的位置看到今天本地区的天气信息。 任务流程 ?...通过输入IP地址,点击查询可以获得到地址信息。通过抓包可以获得API: https://sp0.baidu.com/8aQDcjqpAAV3otqbppnN2DJv/api.php?...爬虫2实现:获取天气 通过百度搜索天气,可以获得到天气信息: ? 通过对页面分析,我们可以看到天气信息在网页源码中可以提现: ?...结合API网关 选择API网关: ? 在与云函数相同区域,建立: ? ? 保存之后会提示我们进行API配置: ? 点击新建: ?

    1.8K53

    企业商标信息API:品牌管理的秘密武器

    企业商标信息API的作用企业商标信息API是一种应用程序接口,它允许企业访问商标数据库中的关键数据和信息。这些数据包括商标注册、商标状态、商标类别、商标持有人信息等。...企业商标信息API使这一过程更加高效。市场情报:了解竞争对手的商标策略和动态可以帮助企业调整自己的策略。企业商标信息API可以用于分析市场趋势和竞争格局,为企业提供有关市场的深刻洞察。...如何使用企业商标信息API使用企业商标信息API并不需要专业的技术知识,但需要明确的商标管理策略。以下是一些步骤:1.数据整合将企业商标信息API整合到您的系统或应用程序中。...APISpace 的 企业商标信息,不仅可以查询企业商标的基础信息,还可以查询企业商标的详细信息和历史商标信息API接入代码示例:<?...4.维护更新商标信息经常变化,因此保持API数据的更新至关重要,以确保准确性。

    28820
    领券