UPnP Pentest Toolkit

Dieses Tool soll eine Reihe von UPnP-Bewertungsfunktionen bündeln und eine schnelle Bewertung mit minimaler Konfiguration und Einrichtung ermöglichen. Es wurde entwickelt, um Sicherheitsberater bei der Erkundung, dem Spoofing und der Manipulation von UPnP-Geräten und den zugrunde liegenden Protokollen zu unterstützen. Es ist als Proof of Concept gedacht, der für Forschungszwecke in einer vertrauenswürdigen Umgebung eingesetzt werden soll.

Als Open Source von NCC Group Plc veröffentlicht - http://www.nccgroup.com/

Entwickelt von David.Middlehurst (@dtmsecurity), david dot middlehurst at nccgroup dot com

https://github.com/nccgroup/UPnP-Pentest-Toolkit

Veröffentlicht unter AGPL, siehe LICENSE für weitere Informationen

Binärversion herunterladen

13/11/2014 Version 1.1

Download: https://github.com/nccgroup/UPnP-Pentest-Toolkit/raw/master/WinUPnPFun/bin/Release/UPT_1.1.zip

Verwendung

Starten Sie einfach die GUI. Das Tool sollte sofort damit beginnen, UPnP-Geräte in Ihrem Netzwerk zu erkennen. Klicken Sie auf einen Geräteknoten im Baum, um die von diesem Gerät bereitgestellten Dienste aufzulisten. Ein Klick auf 'Enumerate All Devices' listet alle Dienste für alle erkannten Geräte auf.

Abhängigkeiten

• .NET Framework 4 - https://www.microsoft.com/en-gb/download/details.aspx?id=17851
• ManagedUPnP Library - https://managedupnp.codeplex.com/
• PcapDotNet Library - https://pcapdotnet.codeplex.com/
• WinPcap - https://www.winpcap.org/