用途：在漏洞赏金和渗透测试中系统测试 REST、SOAP、GraphQL API，发现漏洞、认证绕过、IDOR 利用及 API 特有攻击面。
主要能力：按模块组织，包括 API 侦察、认证测试、IDOR 测试、注入测试、HTTP 方法测试；GraphQL 专项含内省查询、GraphQL IDOR、SQL/NoSQL 注入、批量请求绕过速率限制、嵌套查询 DoS、XSS 与相关工具；另含 PDF 导出攻击与通过限制触发的 DoS。
使用方式：需准备 Burp Suite 或类似代理、API 字典（SecLists、api_wordlist）、REST/GraphQL/SOAP 协议基础、Python 脚本能力，以及目标 API 端点与文档（如有）。按核心工作流逐步执行各知识模块。
适用场景：漏洞赏金、渗透测试中的 API 安全评估。
限制：资料未提供具体命令、代码示例、收费与平台信息，暂未提供。