مجموعة أدوات اختبار اختراق UPnP

تهدف هذه الأداة إلى الجمع بين مجموعة من ميزات تقييم UPnP، مما يتيح إجراء تقييم سريع بأقل قدر من الإعداد والتهيئة. وقد طُوّرت لمساعدة مستشاري الأمن في استكشاف أجهزة UPnP والبروتوكولات الأساسية المستخدمة، وانتحال صفاتها، والتلاعب بها. وهي مصممة كإثبات مفهوم (Proof of Concept) لاستخدامها لأغراض البحث في بيئة موثوقة.

أصدرتها NCC Group Plc كبرنامج مفتوح المصدر - http://www.nccgroup.com/

طوّرها David.Middlehurst (@dtmsecurity), david dot middlehurst at nccgroup dot com

https://github.com/nccgroup/UPnP-Pentest-Toolkit

صدرت بموجب رخصة AGPL، راجع LICENSE لمزيد من المعلومات

تنزيل الإصدار الثنائي

13/11/2014 الإصدار 1.1

التنزيل: https://github.com/nccgroup/UPnP-Pentest-Toolkit/raw/master/WinUPnPFun/bin/Release/UPT_1.1.zip

الاستخدام

ما عليك سوى تشغيل الواجهة الرسومية (GUI). ستبدأ الأداة في تحديد أجهزة UPnP على شبكتك فورًا. انقر على عقدة الجهاز في الشجرة لتعداد الخدمات التي يعرضها هذا الجهاز. سيؤدي النقر على 'Enumerate All Devices' إلى تعداد جميع الخدمات لجميع الأجهزة التي تم تحديدها.

التبعيات

• .NET Framework 4 - https://www.microsoft.com/en-gb/download/details.aspx?id=17851
• ManagedUPnP Library - https://managedupnp.codeplex.com/
• PcapDotNet Library - https://pcapdotnet.codeplex.com/
• WinPcap - https://www.winpcap.org/