如何快速快速扫描接口列表？

给定一个域名或者 URL 前缀。怎么能快速扫描这个下面挂有多少其他接口？ 试了几个工具 ffuf swagger-exp 都不太好使，要么扫的不对，比如一个地址返回的是请求参数错误，但是也算是扫描的接口。要么就是完全没法用。 想问对于这种场景用什么工具能有效的扫一遍？