用 AI 发现 API 接口 enumeraite

字数 229，阅读大约需 2 分钟

前言

今天刷到文章：

• • 字典扫不到的后台，AI 猜出来了：DEF CON 105 页拆解下一代 HVV 打点术 https://mp.weixin.qq.com/s/o3683CL9g1ALyyq_adBHUA

除此之外，还提供了使用的工具

https://github.com/oz9un/enumeraite

# Install enumeraite (includes Claude + OpenAI support)
pip install enumeraite

# Set API key
export ANTHROPIC_API_KEY='your-key-here'

# Create sample paths file
echo -e "/api/users\n/api/auth/login\n/admin/dashboard" > paths.txt

# Generate intelligent variants
enumeraite generate path --input paths.txt --count 20

不过仅支持配置 API key，并且支持的比较少。

可以下载项目到本地，然后生成对应的 skills 来使用

git clone https://github.com/oz9un/enumeraite.git

这边我自己用 gpt 生成了对应的 skills，不想自己生成的，可以访问下面链接获取
https://github.com/boqiqibo/Sec-Skills/tree/main/enumeraite

使用

/enumeraite
给出可能的API接口，API接口参考如下：
/api/Usr_del
/api/Usr_dlt
/api/Usr_rmv
/api/Usr_elm
/api/Usr_destroy
/api/Usr_remove
/api/Usr_rm
/api/Usr_excl
/api/Usr_abort

总结

可直接使用工具
https://github.com/oz9un/enumeraite

或者使用生成的 skills
https://github.com/boqiqibo/Sec-Skills/tree/main/enumeraite

官网的文章地址：
https://enumeraite.com/