Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
dotdotpwn — DotDotPwn - Der Directory-Traversal-Fuzzer | Kitploit
Tools/GitHubGitHub/wireghoul/dotdotpwn
SchwachstellenanalyseWebanwendungs-ExploitationInformationsbeschaffungFuzzingNetzwerksicherheitPenetrationstests
GitHubwireghoul/dotdotpwn

dotdotpwn

DotDotPwn - Der Directory-Traversal-Fuzzer

Repository anzeigen
1.1k186vor 3 JahrenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Webseite

BESCHREIBUNG

DotDotPwn - Der Directory-Traversal-Fuzzer

Es ist ein sehr flexibler intelligenter Fuzzer zum Auffinden von Directory-Traversal-Schwachstellen in Software wie HTTP/FTP/TFTP-Servern, Web-Plattformen wie CMSs, ERPs, Blogs, etc.

Außerdem verfügt es über ein protokollunabhängiges Modul, um die gewünschte Payload an den angegebenen Host und Port zu senden. Andererseits kann es auch skriptartig mit dem STDOUT-Modul verwendet werden.

Es ist in der Programmiersprache Perl geschrieben und kann unter OS X, *NIX- oder Windows-Plattformen ausgeführt werden. Es ist das erste mexikanische Tool, das in BackTrack Linux (BT4 R2) enthalten ist.

In dieser Version unterstützte Fuzzing-Module:

  • HTTP
  • HTTP URL
  • FTP
  • TFTP
  • Payload (Protokollunabhängig)
  • STDOUT

VORAUSSETZUNGEN

  • Perl (http://www.perl.org) Programmiert und getestet unter Perl 5.8.8 und 5.10

  • Nmap (http://www.nmap.org) Nur wenn Sie die Betriebssystemerkennungsfunktion nutzen möchten (erfordert Root-Rechte)

Perl-Module:

  • Net::FTP
  • TFTP (nur erforderlich, wenn TFTP gefuzzt wird)
  • Time::HiRes
  • Socket
  • IO::Socket
  • Getopt::Std

Sie können die fehlenden Module problemlos installieren, indem Sie Folgendes als Root ausführen:

root@kitploit:~
# perl -MCPAN -e "install <MODULE_NAME>"

oder

root@kitploit:~
# cpan 
cpan> install <MODULE_NAME>

BEISPIELE

Lesen Sie EXAMPLES.txt

KONTAKT

Offizielle Website: http://dotdotpwn.sectester.net Offizielle E-Mail: [email protected] Fehler / Beiträge / Verbesserungen: [email protected]

AUTOREN

root@kitploit:~
 Christian Navarrete aka chr1x         Alejandro Hernandez H. aka nitr0us
   http://twitter.com/chr1x              http://twitter.com/nitr0usmx
      [email protected]                  [email protected]
                                         http://www.brainoverflow.org

 CubilFelino Security Research Lab     Chatsubo [(in)Security Dark] Labs
   http://chr1x.sectester.net          http://chatsubo-labs.blogspot.com

ÄNDERUNGSVERLAUF

Lesen Sie CHANGELOG.txt

LIZENZ

root@kitploit:~
DotDotPwn - The Directory Traversal Fuzzer
Copyright (C) 2012 Christian Navarrete and Alejandro Hernandez H.

This program is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.

This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
GNU General Public License for more details.

You should have received a copy of the GNU General Public License
along with this program.  If not, see <http://www.gnu.org/licenses/>
Tool herunterladen