GraphQL

сложно; делаем один запрос для извлечения всей нужной информации

Tools

https://github.com/sorokinpf/graphql_sample_sender

Papers

Про интроспекцию (извлечение информации и типов): https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/GraphQL%20Injection