🔍 ماسح أدلة PUT

أداة اختبار اختراق تحدد أدلة الويب القابلة للكتابة عبر أسلوب HTTP PUT، مصممة خصيصًا لاكتشاف CVE-2025-24813 (رفع ملفات تعسفي في Apache Tomcat).

📌 الميزات

• معالجة ذكية للبروتوكول: يكتشف HTTPS/HTTP تلقائيًا مع آلية احتياطية
• فحوصات شاملة: يختبر جميع أدلة Tomcat الشائعة
• تحقق من مرحلتين: التحقق عبر PUT + GET للقضاء على النتائج الإيجابية الكاذبة
• مخرجات صديقة لمختبري الاختراق: نتائج ملوّنة مع أوامر تحقق يدوية
• مركّز على CVE: مُحسَّن لاكتشاف الأصول التي تستوفي المتطلبات المسبقة لـ CVE-2025-24813

🚀 التثبيت

git clone https://github.com/x00byte/PutScanner.git
cd PutScanner

🛠️ الاستخدام

فحص أساسي

./putscanner.py target.com:8080

خيارات متقدمة

🖥️ العرض التوضيحي

🧪 إعداد بيئة الاختبار

1. شغّل خادم الاختبار المرفق:

python3 test_server.py

2. شغّل الماسح الضوئي عليه:

./putscanner.py http://localhost:8080 -v

نتائج الاختبار المباشر

فيما يلي عرض توضيحي لاستخدام putscanner والسيناريوهات المختلفة التي يمكنه اختبارها.

## 📜 إخلاء مسؤولية قانوني

**تحذير**: هذه الأداة مخصصة **لاختبار الاختراق المصرّح به فقط**.
الاستخدام غير المصرّح به ضد الأنظمة دون إذن صريح يُعدّ غير قانوني.


## 📄 الترخيص

رخصة MIT - راجع [LICENSE](https://github.com/x00byte/putscanner/blob/HEAD/LICENSE) للنص الكامل.