Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
dbdtct — 基于Python的扫描器,使用多种HTTP方法和指纹识别技术检测Web应用程序中的调试模式配置错误,以识别暴露的敏感信息。 | Kitploit
工具/GitHubGitHub/yousseflahouifi/dbdtct
漏洞扫描器Web安全渗透测试错误配置
GitHubyousseflahouifi/dbdtct

dbdtct

基于Python的扫描器,使用多种HTTP方法和指纹识别技术检测Web应用程序中的调试模式配置错误,以识别暴露的敏感信息。

查看仓库
1年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

dbgdtct

描述

dbgdtct 是一款基于 Python 的工具,旨在帮助您检测 Web 应用程序是否以调试模式部署——这是一种严重的错误配置,可能会暴露敏感信息并增加生产环境中被利用的风险。

安装

root@kitploit:~
git clone https://github.com/yousseflahouifi/dbdtct.git

设置

创建虚拟环境

root@kitploit:~
python3 -m venv myenv
source myenv/bin/activate

安装包

root@kitploit:~
pip3 install aiohttp requests

使用

扫描单个目标应用程序

root@kitploit:~
python dbdtct.py -u https://target.com 

扫描多个目标和 URL

root@kitploit:~
python dbdtct.py -l list.txt

示例

root@kitploit:~
python dbdtct.py -u https://target.com

  ,--.,--.      ,--.  ,--.          ,--.   
 ,-|  ||  |-.  ,-|  |,-'  '-. ,---.,-'  '-. 
' .-. || .-. '' .-. |'-.  .-'| .--''-.  .-' 
\ `-' || `-' |\ `-' |  |  |  \ `--.  |  |   
 `---'  `---'  `---'   `--'   `---'  `--'   
            dbdtct — Web Debug Mode Detection Tool
            Created by: Youssef Lahouifi
            Supervised by : Redouan Korchiyne
            
[ Debug Mode Scanner - Test various methods to detect debug mode ]

[*] Starting scan at 2025-04-12 23:01:12
[*] Testing 1 target(s)

[+] Potential Debug Mode Detected on https://target.com
    -> Technique: HTTP Method POST
    -> Fingerprint: Symfony\Component\
    -> Technique: HTTP Method PUT
    -> Fingerprint: Symfony\Component\
    -> Technique: Malformed JSON ({"foo":"bar")
    -> Fingerprint: Symfony\Component\

[*] Scan Summary:
    -> Completed in: 7.35 seconds
    -> Targets scanned: 1
    -> Vulnerable targets: 1
    -> Success rate: 100.0%

限制与改进方向

  • 速度较慢
  • 未包含所有指纹模式,可能漏检漏洞
  • 某些情况下会产生误报
下载工具