APIHarvester

ApiHarvester Python으로 작성된 풀 파이프라인 블랙박스 API 보안 스캐너입니다. 엔드포인트를 열거하고, 파라미터를 식별하며, HTTP 메서드를 프로빙하고, 인증/인가 로직을 테스트하며, 표준 OWASP API Top 10 공격 시뮬레이션BOLA, Broken Auth, BFLA, Mass Assignment, Rate Limiting, SSRF, Security Misconfiguration 등을 실행합니다. 또한 OWASP 카테고리와 무관하게 크래시/500 응답을 탐지하는 RESTler 스타일의 안정성 퍼저도...