PostMan 信息收集

0x01 为什么PostMan可以用来信息收集

PostMan大家都知道是测试神器，那么为了方便管理测试，PostMan有一个WorkSpace空间的功能，但WorkSpace空间是可以设置为公开的，如果不小心设置成了公开，那么其他的用户就可以在PostMan提供的搜索栏中通过关键字找到目标的WorkSpace并从中获取相关信息。

0x02 如何操作

打开PostMan点击上方菜单栏的Explore，在输入框中输入想搜索的关键字，可以加上框起来的限定搜索范围（推荐requests，因为在攻防期间掌握目标信息有限，可能只有一个域名，这个时候通过requests搜索是成功率比较高的）

然后点击“See all result for xxx”,在点击框起来的部分就可以进入公开的WorkSpace了，里面有很多接口，一一调试会有惊喜。