# 【滲透工具系列】滲透測試每個API | KiteRunner

[For Backup Purpose Only](https://www.iculture.cc/software/pig=31513)

當面對API端點時，之前的一些掃描工具往往會顯得效果很差，因為他們的

掃描僅僅基於目錄字典，而API端點通常會有一定的結構，並且不斷更新。

現代，有太多流行的框架，如flask、rails、express、django等。**<mark>本期視頻</mark>**

**<mark>我們將分享一個API端點滲透測試的神器KiteRunner</mark>**，它是一個強大的工

具，可以幫助你發現API路由。掌握了這個工具，你就可以發現別人不知道

的API漏洞……

---

![](https://cdn.hashnode.com/res/hashnode/image/upload/v1677983420318/80925832-75be-423f-868b-0b8ee7657d56.jpeg align="center")