首页
学习
活动
专区
圈层
工具
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Burpsuite API敏感信息查找插件

工具介绍 攻防演练过程中,我们通常会用浏览器访问一些资产,但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等,使用该插件能让我们快速发现未授权/敏感信息/越权/登陆接口等。...功能如下 如果有更好的建议或者期待使用的,点个免费的Star 提取网站的URL链接和解析JS文件中的URL链接(不单单正则、支持多种模式提取) 前段界面可自行定义敏感关键词、敏感url匹配 界面可配置的开启主动接口探测...、敏感信息获取 支持用户自定义父路径重新开发扫描任务 集成主流攻防场景敏感信息泄漏的指纹库 集成HaE的敏感信息识别指纹 集成APIKit的敏感信息识别指纹 集成sweetPotato的敏感信息识别指纹

41410
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Eoapi x OpenDLP 插件上线:扫描 API 敏感字段,让你的 API 更安全

    现在越来越多企业除了要面对漏洞攻击,还要面对 API 导致的数据泄露。提高 API 安全性的手段有很多,敏感数据识别扫描就是其中之一。...OpenDLP 是一个开源的敏感数据识别工具,我们可以通过 OpenDLP 服务在 Eoapi 上对文档进行扫描,避免部署/开放带有敏感字段的 API 文档。...此时,在 API 详情页点击【扫描 API 敏感词】。显示当前文档敏感词扫描结果:目前内置支持 17 类敏感数据类型,可以通过自定义正则支持更多类型的识别。...具体敏感数据类型如下:关于 EoapiEoapi 是一款类 Postman 的开源 API 管理工具,它更轻量,同时可拓展。...OpenDLP 是一个敏感数据识别工具,使用正则表达式、人工智能算法、数据校验规则等多种技术对结构化数据表和 JSON 之类的半结构化数据进行字段级敏感数据识别,可以帮助企业和组织进行数据资产分类分级,

    71920

    如何使用NoseyParker在文字数据和Git历史中寻找敏感数据

    关于NoseyParker NoseyParker是一款功能强大的命令行工具,该工具可以帮助广大研究人员在文本数据中寻找敏感信息,可以用于网络安全攻防两端的安全测试过程中。...Git代码库中的文件、目录和整个历史记录; 2、使用了正则表达式与一组包含了99种预定义模式的记录相匹配,这些模式是根据网络安全攻防两端行动的经验和反馈而生成的,具有高信噪比特征; 3、支持将共享相同敏感数据的匹配组合在一起...docker run -v "$PWD":/opt/ ghcr.io/praetorian-inc/noseyparker:latest (向右滑动,查看更多) 扫描文件系统内容以识别敏感数据...api_key=QTP4LAknlFml0NuPAbCdtvH4KQaokiQE&stream=core%2Ftest+runs on_success: change...api_key=QTP4LAknlFml0NuPAbCdtvH4KQaokiQE&stream=core%2Ftest+runs on_success: change

    20010

    腾讯云函数和API网关实现图片转文字

    因为我也刚刚的接触腾讯云函数和API网关,所以就简单的介绍一下,我利用腾讯云函数结合腾讯云图像文字识别的小实例。...我的预期设想,通过本地少量的PYHTON语言来调用API网关来启动云函数并获取返回图片中的文字。...首先需要创建云函数,因为我要运行PYHTON3的语言,所以选择python,可以看到有我们需要的模版,图片生成文字直接选用并生成函数。...之后我们需要设置通过API来进行触发运行。添加api网关触发 访问路径是api网关。本地代码就是简单的请求通过post将body内的图片地址传递到API中,并获取返回值来进行处理。...看下日志返回内容是: 总结:这样简单的利用腾讯云函数和API网关进行图片转文字就实现了,虽说完全没这个必要操作,但是为了学习还是尝试了。如代码写的不规范还请指教。

    2.3K40

    鸿蒙 Next 对接 AI API 实现文字对话功能指南

    鸿蒙 Next 对接 AI API 实现文字对话功能指南在智能化浪潮下,为用户提供便捷的 AI 文字对话功能,成为众多鸿蒙 Next 应用提升用户体验的关键。...接下来,我们将深入剖析如何在鸿蒙 Next 系统中对接 AI API,打造流畅的文字对话交互。前期搭建环境部署首先,安装 DevEco Studio 这一鸿蒙原生应用开发的核心工具。...检查用户输入的文字能否准确传递给 AI API,AI 回复是否符合预期,多轮对话时上下文信息的传递是否正确,以及应用在长时间对话中的性能表现等。...针对测试中发现的问题,如响应延迟、回复不准确等,及时优化代码与调整配置,确保为用户提供流畅、高效的文字对话服务。...通过以上步骤,开发者能够在鸿蒙 Next 系统中成功对接 AI API,实现强大的文字对话功能,为用户带来智能化的交互体验。

    6210

    GitHound:一款针对GitHub的API密钥和敏感数据搜索工具

    GitHound GitHound可以利用模式匹配、提交历史搜索和一个独特的结果评分系统来精确定位GitHub上的公开API密钥,从本质上来说,GitHound就是一款基于批量爬取、模式匹配和补丁攻击的敏感数据搜索工具...这个功能将允许GitHound搜索GitHub中用户上传的所有代码库,并准确定位到敏感信息所在的位置。 2、通用APK密钥检测,该功能使用了模式匹配、上下文检索和香农熵。...3、提交历史搜索,该功能可以找到没有正确删除的敏感信息。 4、评分系统,可以返回更加准确的结果,过滤常见的误报,并优化密集型代码库挖掘结果。 5、Base64检测和解码。...密钥 通过了解特定服务的API密钥的模式,我们将能够使用GitHound来搜索GitHub中的这些公开用户API密钥。...| python halapitester.py 漏洞奖励:搜索泄露的员工API令牌 对于我个人来说,GitHound的主要用途就是针对漏洞奖励计划来搜索敏感信息。

    1.8K20

    免费敏感词检测API - 私有化部署

    敏感词检测API - 私有化部署提供文本识别、智能鉴黄、敏感词过滤、涉政检测等服务,可部署至「本地服务器」或「专有云服务器」,保障数据私密性,提供一键启动软件部署包私有化。...简介敏感词库从760000词组中整理出来,基于NLP算法检测支持Windows、MacOs、Linux等64位主流系统可以部署在本地服务器,也可以部署至阿里云、腾讯云、华为云、百度云等云服务器通过下载部署包...,即可一键启动私有化的"敏感词检测 API服务"自动云更新最新词库支持http json方式或grpc方式查询单服务参考查询效率70000次/分钟,同时支持并行服务按需自定义添加文本白名单/黑名单服务运行内存...65M左右,非常轻便应用场景用户昵称、聊天消息、直播弹幕、评论留言、用户简介、商品详情、创作文章等内容合规检测过滤演示地址坚果墙在线敏感词检测服务下载地址https://github.com/bosnzt.../wordscheckhttps://gitee.com/bosnzt/wordscheck快速接入文档文档地址敏感词分类色情:色情传播、x用品、av女优、色情描写、x器官、x行为、色情行为政治:领导人

    9.1K00

    从图片提取文字的终极解决方法 ——【通用文字识别 API】

    通用文字识别 API 使用方法 讲透通用文字识别技术之后,如何找到并将这项技术应用在自己的应用里面呢。...在这里推荐 APISpace 的 【通用文字识别】 API ,它支持多场景、多语种、高精度的整图文字检测和识别服务,多项指标行业领先,可识别中、英、日、韩、法、德多种语言。...具体使用方式如下: 1.注册并获取通用文字识别 API 密钥 进入 【通用文字识别 API】详情页,点击【免费试用】,即可唤起注册按钮。...图片 2.在线测试调用 API 进行文字识别 回到 【通用文字识别 API】详情页,再次点击【免费试用】,我们可以在获得一定次数的免费调用权限,并且进入测试界面。...在程序中接入通用文字识别 API 在Java 程序中,我们可直接复制以下代码接入通用文字识别 API OkHttpClient client = new OkHttpClient().newBuilder

    11.7K30
    领券