Je vais créer un script python pour extraire des données API

Pas d’API publique ? Cela signifie simplement que personne ne l’a encore trouvée.

Si un site transfère des données entre un serveur et un écran, il y a une API qui fait le travail, qu’elle soit documentée ou non. La plupart des développeurs s’arrêtent dès qu’ils voient « Pas d’API publique » dans la documentation. Pas moi.

Comment je travaille :

• Capture de trafic : je regarde ce que l’application envoie réellement (Charles, Burp, Fiddler) au lieu de deviner.
• Analyse de l’authentification : je découvre comment les tokens, signatures et sessions sont générés pour que les requêtes ne soient pas rejetées.
• Livraison en Python propre : vous recevez un script fonctionnel (requests/httpx), pas une solution fragile et improvisée.

Ce à quoi vous pouvez vous attendre :

• Si la cible utilise le cert pinning ou un chiffrement qui rend cette approche impossible, je vous le dirai dans la première heure, pas après que vous ayez payé une semaine d’essais.
• Je suis ingénieur DevOps de métier, donc le code n’est pas seulement fonctionnel, il est conçu pour fonctionner sans intervention sur un serveur, sans tomber en panne.
• Pas de jargon inutile. Vous saurez dès le départ ce qui est réaliste, ce qui comporte des risques et combien cela coûtera.