dotdotslash

Una herramienta para ayudarte a buscar vulnerabilidades de Directory Traversal

Benchmarks

Plataformas que probé para validar la eficiencia de la herramienta:

DVWA (low/medium/high)
bWAPP (low/medium/high)

Capturas de pantalla

Screenshot

Instalación

Puedes descargar la última versión clonando este repositorio

git clone https://github.com/jcesarstef/dotdotslash/

Esta herramienta fue hecha para funcionar con Python3

Uso

> python3 dotdotslash.py --help
usage: dotdotslash.py [-h] --url URL --string STRING [--cookie COOKIE]
                      [--depth DEPTH] [--verbose]

dot dot slash - A automated Path Traversal Tester. Created by @jcesrstef.

optional arguments:
  -h, --help            show this help message and exit
  --url URL, -u URL     Url to attack.
  --string STRING, -s STRING
                        String in --url to attack. Ex: document.pdf
  --cookie COOKIE, -c COOKIE
                        Document cookie.
  --depth DEPTH, -d DEPTH
                        How deep we will go?
  --verbose, -v         Show requests

dotdotslash

Más Populares

Hazme saber qué piensas