漏洞赏金猎人的强大工具包。包括本地 IDOR/BOLA 搜寻、API 映射和团队协作。
API Sniffer 是一个基于浏览器的 API 测试和安全工具包，供开发人员和渗透测试人员捕获、检查和自动化网络请求。
特征：
免费云外壳
HTTP、WebSocket 和 WebRTC 流量捕获
请求转发器
请求自动化
F12 开发工具集成
秘密扫描仪
JavaScript 分析器
实时流量拦截器
JWT 解码器和编辑器
CORS 配置错误扫描程序
BOLA/IDOR 比较工具
带外 (OOB) 交互捕获器
GraphQL 模式分析器
请求走私探测器
邮箱
团队协作和聊天
V2.8 的新增内容：
目标画布
ASOS --> 修改后的 kali linux 在后台运行，用户可以从 chrome、扩展和开发工具访问它