inql

InQL 是一款专为 GraphQL 接口安全测试设计的开源 Burp Suite 插件，支持自动探测 GraphQL 端点、生成交互式文档、识别常见安全风险（如过度暴露字段、内省启用、深度/复杂度滥用等），并提供可配置的扫描策略与 Burp 的 Proxy、Repeater、Scanner 模块深度集成。基于 Kotlin 开发，兼容 Burp Suite 社区版与专业版，适用于渗透测试人员、安全审计工程师及 API 安全研究人员在红队演练、漏洞众测或上线前安全评估中对 GraphQL API 进行高效、结构化安全分析。