apiffuf

apiffuf 是一款用于发现未知 API 端点的命令行 URL 模糊测试工具。它通过笛卡尔积组合输入的主机列表与路径字典，自动归一化生成标准 HTTP/HTTPS URL，并并发发起探测请求，输出响应状态码、Content-Type、长度及页面标题等关键信息。支持自定义请求方法、Header、并发线程数、速率限制与多格式结果导出（TXT/JSON/CSV）。适用于 API 安全评估、渗透测试及漏洞赏金项目中对未公开或文档缺失的 API 接口进行系统性探测。