Show HN: 설정 없이 사용할 수 있는 무료 Burp/Caido 대안 - API 테스트

저희는 17개의 문서화된 엔드포인트(Retrofit, OkHttp, HttpURLConnection 및 GraphQL, 그리고 타사 호스트와 탭 뒤의 호출, 두 번째 화면 포함)를 가진 레퍼런스 Android 앱을 구축하고 apiaxess로 이를 테스트했습니다.

Static: 17/17

코드에서 발견된 엔드포인트는 0개입니다. (phantom endpoints)

Live capture: 17/17

앱이 실행되는 동안 복호화되었습니다.

Fused: 17/17

각각 모두 양쪽에서 확인되었습니다.

두 클라이언트 모두를 캡처합니다. 증거를 보관하세요.

01 Mobile

준비할 필요가 없는 휴대폰입니다.

이미 인증서를 신뢰하도록 부팅됩니다. APK를 설치하고, 구동하고, 트래픽을 읽으세요. 핀닝된 앱도 포함합니다.

02 Web

당신을 이미 신뢰하는 브라우저입니다.

격리된 프로필의 자체 Chromium을 사용하며 프록시를 통해 라우팅됩니다. 당신의 브라우저는 절대 건드려지지 않습니다.

03 Workbench

실시간으로 확인하고, 재전송하고, 퍼징할 수 있습니다.

모든 요청을 재생하거나 전체 Intruder급 공격을 실행할 수 있습니다. 네 가지 공격 유형, 제한 없음.

04 Export

스크린샷이 아닌 사양(spec)을 가지고 떠나세요.

단 하나의 명령으로 OpenAPI 3.1, Postman, HAR 및 Python 클라이언트를 얻을 수 있습니다.

거짓말을 하지 않습니다.

모든 엔드포인트는 '확인됨' 또는 '코드에서 추론됨', '퍼스트 파티' 또는 '타사'로 라벨이 지정됩니다.

사용자 자신의 재전송 및 퍼징 트래픽은 복구된 표면으로 유출되지 않습니다.

그리고 어떤 작업을 할 수 없는 경우, 예를 들어 핀닝을 극복할 수 없는 앱의 경우, apiaxess는 빈 목록을 보여주는 대신 그렇게 알려줍니다.

브라우저 전용 세션에서는 볼 수 없는 아홉 개의 엔드포인트가 있습니다.

오픈 소스. 모든 줄을 읽어보세요.

Apache-2.0 라이선스를 받았습니다. 인증서가 어떻게 만들어지는지 확인하고, 원격 측정(telemetry)이 없는지 확인하며, 직접 구축해 보세요.