更行README

README.md

@@ -25,23 +25,6 @@
 - [ ] OA类弱口令爆破
 - [ ] 与本地Packer Fuzzer JS扫描器配合发现隐秘漏洞
 
-## 额外推荐好用的插件 - BurpJSUrlFinder
-GITHUB: https://github.com/shuanx/BurpJsUrlFinder
-该插件为作者2024年4月写半个月精心开发出来，融合实战攻防中发现未授权、越权、敏感信息泄漏接口发现的经验入内：
-> 攻防演练过程中，我们通常会用浏览器访问一些资产，但很多接口/敏感信息隐匿在html、JS文件中，通过该Burp插件我们可以：  
-> 1、发现通过某接口可以进行未授权/越权获取到所有的账号密码  
-> 2、发现通过某接口可以枚举用户信息、密码修改、用户创建接口  
-> 3、发现登陆后台网址  
-> 4、发现在html、JS中泄漏账号密码或者云主机的Access Key和SecretKey  
-> ...
-
-*功能如下*
-- [x] 提取网站的URL链接和解析JS文件中的URL链接
-- [x] 前段界面可自行定义铭感关键词、敏感url匹配
-- [x] 界面可配置的开启主动接口探测、铭感信息获取
-- [x] 集成主流攻防场景铭感信息泄漏的指纹库
-![img.png](images/config.png)
-
 
 ## 支持检测指纹
 
@@ -67,6 +50,29 @@ GITHUB: https://github.com/shuanx/BurpJsUrlFinder
 <img src="images/weixinqun.jpg" alt="img.png" width="200"/>
 
 
+## 额外推荐笔者另一个好用的插件 - BurpAPIFinder
+GITHUB: https://github.com/shuanx/BurpAPIFinder
+该插件为作者2024年4月精心开发出来，融合实战攻防中发现未授权、越权、敏感信息泄漏接口发现的经验入内：  
+攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等:  
+- [x] 发现通过某接口可以进行未授权/越权获取到所有的账号密码  
+- [x] 发现通过某接口可以枚举用户信息、密码修改、用户创建接口  
+- [x] 发现登陆后台网址  
+- [x] 发现在html、JS中泄漏账号密码或者云主机的Access Key和SecretKey  
+- [x]  ...
+
+*功能如下*
+- [x] 提取网站的URL链接和解析JS文件中的URL链接
+- [x] 前段界面可自行定义铭感关键词、敏感url匹配
+- [x] 界面可配置的开启主动接口探测、铭感信息获取
+- [x] 集成主流攻防场景敏感信息泄漏的指纹库
+- [x] 集成HaE的敏感信息识别指纹
+- [x] 集成APIKit的敏感信息识别指纹
+- [x] 集成sweetPotato的敏感信息识别指纹
+- [x]  ...
+
+
 ## 免责声明
 
 本工具仅作为安全研究交流，请勿用于非法用途。如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，本人将不承担任何法律及连带责任。
+
+