APIaxess 式零配置 API 渗透测试

为刚入门的 API 渗透测试人员提供免配置的本地抓包与重放工具

痛点

很多开发者想入门 API 渗透测试，但光是配置代理、搞懂网络原理就劝退了；等到 APK 抓包时，获取流量比漏洞利用本身还麻烦。现有 Burp/Caido 虽然强大，但初始设置成本高，对新手不友好。

方案

做一个零配置的本地桌面工具，自动完成代理设置与证书安装，一键抓取浏览器或 APK 的 API 流量，并提供请求重放、参数篡改、常见漏洞检查清单。内置新手引导和交互式教程，把第一个漏洞的发现时间压缩到几分钟。

用户

刚接触 API 安全测试的开发者、独立安全研究员、需要做 API 自查的小团队

MVP

自动配置系统代理与根证书；截获并展示 HTTP/HTTPS API 请求；支持修改参数并重放；内置 OWASP API Top 10 快速检查项；一键导出测试报告

变现

个人版免费，团队版按席位订阅（$15/人/月），提供私有化部署授权

为何现在

API 经济爆发，安全测试需求激增，但工具门槛依然高；独立开发者可以用现有开源库快速组装，避开与 Burp 的企业级竞争