UPnP Pentest Toolkit

Esta herramienta tiene como objetivo reunir una serie de funcionalidades de evaluación de UPnP, permitiendo una evaluación rápida con una configuración y preparación mínimas. Ha sido desarrollada para ayudar a consultores de seguridad a explorar, suplantar y manipular dispositivos UPnP y los protocolos subyacentes implicados. Está pensada como una prueba de concepto para fines de investigación en un entorno de confianza.

Publicada como código abierto por NCC Group Plc - http://www.nccgroup.com/

Desarrollada por David.Middlehurst (@dtmsecurity), david dot middlehurst at nccgroup dot com

https://github.com/nccgroup/UPnP-Pentest-Toolkit

Publicada bajo AGPL, consulte LICENSE para más información

Descargar versión binaria

13/11/2014 Versión 1.1

Descarga: https://github.com/nccgroup/UPnP-Pentest-Toolkit/raw/master/WinUPnPFun/bin/Release/UPT_1.1.zip

Uso

Simplemente inicie la GUI. La herramienta debería comenzar a identificar los dispositivos UPnP en su red de inmediato. Haga clic en un nodo de dispositivo en el árbol para enumerar los servicios expuestos por ese dispositivo. Al hacer clic en 'Enumerate All Devices', se enumerarán todos los servicios de todos los dispositivos identificados.

Dependencias

• .NET Framework 4 - https://www.microsoft.com/en-gb/download/details.aspx?id=17851
• ManagedUPnP Library - https://managedupnp.codeplex.com/
• PcapDotNet Library - https://pcapdotnet.codeplex.com/
• WinPcap - https://www.winpcap.org/