简介

API-Explorer 是一款灵活且通用的 API 接口管理与测试工具，最初是专为安全测试中利用泄露的微信公众号、小程序、企业微信、飞书和钉钉等 Secret 凭证而设计的，随后逐步演变成一个支持高度自定义的接口调用平台。该工具目前已内置了多款常用平台的 API 接口（包括各类微信生态应用以及腾讯、高德、百度等地图服务），用户只需在图形界面中填入获取到的凭证（如 AppID 和 Secret），即可一键获取 Token，并快速调用目标应用的其他功能接口进行测试或信息收集。

该工具的最大特点在于其高度的可定制性与实用的场景化功能。用户可以通过其自带的 SQLite 数据库灵活定义请求的各个环节，包括请求方法、URL、Header、Body 参数格式，以及用于自动提取 Token 的正则表达式。除了主要用于安全漏洞挖掘中的“凭证泄露利用”场景外，API-Explorer 还支持设置自定义 BaseURL 和代理，因此也非常适合用于企业私有化环境中的设备巡检（如调用安全设备的 API 获取资产信息）或日常的接口调试工作。