yousseflahouifi/dbdtct웹 애플리케이션에서 여러 HTTP 메소드와 핑거프린팅 기술을 사용하여 디버그 모드 오설정을 탐지하고 노출된 민감 정보를 식별하는 Python 기반 스캐너입니다.
dbgdtct는 웹 애플리케이션이 디버그 모드로 배포되었는지 감지하도록 설계된 Python 기반 도구입니다. 이는 민감한 정보를 노출시키고 프로덕션 환경에서 악용 위험을 증가시킬 수 있는 심각한 잘못된 구성입니다.
git clone https://github.com/yousseflahouifi/dbdtct.git
가상 환경을 생성하세요
python3 -m venv myenv
source myenv/bin/activate
패키지 설치
pip3 install aiohttp requests
단일 대상 애플리케이션 스캔
python dbdtct.py -u https://target.com
여러 대상 및 URL 스캔
python dbdtct.py -l list.txt
python dbdtct.py -u https://target.com
,--.,--. ,--. ,--. ,--.
,-| || |-. ,-| |,-' '-. ,---.,-' '-.
' .-. || .-. '' .-. |'-. .-'| .--''-. .-'
\ `-' || `-' |\ `-' | | | \ `--. | |
`---' `---' `---' `--' `---' `--'
dbdtct — Web Debug Mode Detection Tool
Created by: Youssef Lahouifi
Supervised by : Redouan Korchiyne
[ Debug Mode Scanner - Test various methods to detect debug mode ]
[*] Starting scan at 2025-04-12 23:01:12
[*] Testing 1 target(s)
[+] Potential Debug Mode Detected on https://target.com
-> Technique: HTTP Method POST
-> Fingerprint: Symfony\Component\
-> Technique: HTTP Method PUT
-> Fingerprint: Symfony\Component\
-> Technique: Malformed JSON ({"foo":"bar")
-> Fingerprint: Symfony\Component\
[*] Scan Summary:
-> Completed in: 7.35 seconds
-> Targets scanned: 1
-> Vulnerable targets: 1
-> Success rate: 100.0%