有没有一种方法可以检测未记录的REST WEB API

Question

有没有一种方法可以扫描网站以检测未记录的公共/非公共Web api方法？

我正在开发一个使用非公共API的工具，即受公钥/私钥保护的API。 我想他们的文档没有很好地更新，并且有比文档中描述的方法更多的方法。 我想知道是否有可能发现可能已经存在的未记录的api方法。

p.s。我了解使用未记录的api的后果。