DESCRIPTION

DotDotPwn - أداة فحص التنقل عبر الأدلة

إنها أداة فحص ذكية ومرنة للغاية لاكتشاف ثغرات اجتياز الدليل في البرامج مثل خوادم HTTP/FTP/TFTP، والمنصات الإلكترونية مثل أنظمة إدارة المحتوى (CMSs)، وأنظمة تخطيط موارد المؤسسات (ERPs)، والمدونات، وغيرها.

كما تحتوي على وحدة مستقلة عن البروتوكول لإرسال الحمولة المطلوبة إلى المضيف والمنفذ المحددين. من ناحية أخرى، يمكن استخدامها أيضًا بطريقة برمجية باستخدام وحدة STDOUT.

إنها مكتوبة بلغة Perl ويمكن تشغيلها على أنظمة OS X أو *NIX أو Windows. إنها أول أداة مكسيكية مُدرجة في BackTrack Linux (BT4 R2).

وحدات الفحص المدعومة في هذا الإصدار:

HTTP
HTTP URL
FTP
TFTP
Payload (مستقل عن البروتوكول)
STDOUT

REQUIREMENTS

Perl (http://www.perl.org) مُبرمجة ومُختبرة على Perl 5.8.8 و 5.10
Nmap (http://www.nmap.org) فقط إذا كنت تخطط لاستخدام ميزة اكتشاف نظام التشغيل (تتطلب صلاحيات الجذر)

وحدات Perl:

Net::FTP
TFTP (مطلوب فقط إذا كنت تفحص TFTP)
Time::HiRes
Socket
IO::Socket
Getopt::Std

يمكنك تثبيت الوحدات المفقودة بسهولة عن طريق القيام بالتالي كجذر:

# perl -MCPAN -e "install <MODULE_NAME>"

أو

# cpan 
cpan> install <MODULE_NAME>

EXAMPLES

اقرأ EXAMPLES.txt

CONTACT

الموقع الرسمي: http://dotdotpwn.sectester.net البريد الرسمي: [email protected] الأخطاء / المساهمات / التحسينات: [email protected]

AUTHORS

 Christian Navarrete aka chr1x         Alejandro Hernandez H. aka nitr0us
   http://twitter.com/chr1x              http://twitter.com/nitr0usmx
      [email protected]                  [email protected]
                                         http://www.brainoverflow.org

 CubilFelino Security Research Lab     Chatsubo [(in)Security Dark] Labs
   http://chr1x.sectester.net          http://chatsubo-labs.blogspot.com

CHANGE HISTORY

اقرأ CHANGELOG.txt

LICENSE

DotDotPwn - The Directory Traversal Fuzzer
Copyright (C) 2012 Christian Navarrete and Alejandro Hernandez H.

This program is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.

This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
GNU General Public License for more details.

You should have received a copy of the GNU General Public License
along with this program.  If not, see <http://www.gnu.org/licenses/>

dotdotpwn

الأكثر شعبية