如何使用debugHunter发现隐藏调试参数和Web应用程序敏感信息

关于debugHunter

debugHunter是一款针对Web应用程序隐藏调试参数和敏感信息的识别扫描工具，该工具本质上是一个Chrome扩展，可以帮助广大研究人员扫描目标Web应用程序/网站以查找调试参数，并在发现了包含修改响应的URL时发送通知。该扩展利用了二分查找算法来有效地确定导致响应变化的参数。

功能介绍

1、针对预定义查询参数列表执行二分查找；

2、比较有查询参数和没有查询参数的响应以识别更改；

3、在浏览器的活动标签中跟踪并显示修改的URL数量；

4、允许用户查看和清除已发生修改的URL列表；

工具安装

选项一：克隆代码库

首先，我们需要使用下列命令将该项目源码克隆至本地：

git clone https://github.com/devploit/debugHunter.git

打开Google Chrome浏览器，访问下列地址：

chrome://extensions/

然后在右上角点击启用“Developer mode”，并点击左上角的“Load unpacked”按钮，进入到项目目录中，并选择工具所在目录。

此时，debugHunter扩展就已经安装成功了。

选项二：下载Release压缩包

广大研究人员还