noir

Noir 是 OWASP 的静态分析工具，从源码中提取 Web 端点、参数与隐藏 API，输出 OpenAPI/SARIF 等格式供人工审计或 DAST 扫描。