API testleri manuel olarak yapılmalı, kaldı ki bunca yıldır sektördeyim, Metasploit kullanarak API testing yapana rastlamadım. Dilerseniz detayları, DM üzerinden konuşabiliriz. Referans için ayrıca teşekkürler @Alwaysmile08;

İyi forumlar.