Descubrir parámetros ocultos
Durante el reconocimiento de la API, es posible que se encuentren parámetros, los cuales no están documentados. Burp Suite incluye bastantes herramientas que nos pueden ayudar a identificar parámetros ocultos:
- Burp Intruder.
- Param Miner (Bapp).
- Herramientas de descubrimiento.