如何使用debugHunter发现隐藏调试参数和Web应用程序敏感信息 | 您所在的位置:网站首页 › 谷歌浏览器检查功能怎么显示扩展程序页面 › 如何使用debugHunter发现隐藏调试参数和Web应用程序敏感信息 |
debugHunter是一款针对Web应用程序隐藏调试参数和敏感信息的识别扫描工具,该工具本质上是一个Chrome扩展,可以帮助广大研究人员扫描目标Web应用程序/网站以查找调试参数,并在发现了包含修改响应的URL时发送通知。该扩展利用了二分查找算法来有效地确定导致响应变化的参数。 功能介绍1、针对预定义查询参数列表执行二分查找; 2、比较有查询参数和没有查询参数的响应以识别更改; 3、在浏览器的活动标签中跟踪并显示修改的URL数量; 4、允许用户查看和清除已发生修改的URL列表; 工具安装 选项一:克隆代码库首先,我们需要使用下列命令将该项目源码克隆至本地: git clone https://github.com/devploit/debugHunter.git打开Google Chrome浏览器,访问下列地址: chrome://extensions/然后在右上角点击启用“Developer mode”,并点击左上角的“Load unpacked”按钮,进入到项目目录中,并选择工具所在目录。 此时,debugHunter扩展就已经安装成功了。 选项二:下载Release压缩包广大研究人员 |
CopyRight 2018-2019 实验室设备网 版权所有 |