В последнее время копаю разные API и понял, что классический забег по скрытым эндпоинтам с перебором паролей уже не всегда работает. Сейчас чаще получается что-то найти через логику или авторизацию, чем через старые дырки типа SQL-инъекций, которые обычно быстро затыкают. Например, проверка нестандартных HTTP-методов или игра с CSRF токенами через разные заголовки иногда приносит результат, особенно если API новый и на современном стеке.

Еще норм работает перебор ролей и ID - когда вручную подставляешь соседние id в запросах и смотришь, что приходит в ответ. Если фильтров нет, можно нарыть гораздо больше информации, чем планировалось. Но с такими экспериментами нужно осторожно, чтобы не вызвать подозрения и блокировки.

Автоматизировать такие вещи трудно, зачастую проще руками в Postman покрутить и логи мониторить, чем писать сложные скрипты. Кто как обычно делает? Какие методы реально прокатывают в ваших задачах?