🔍 Escáner de Directorios PUT

Una herramienta de pruebas de penetración que identifica directorios web escribibles mediante el método HTTP PUT, diseñada específicamente para detectar CVE-2025-24813 (Subida Arbitraria de Archivos en Apache Tomcat).

📌 Características

• Manejo Inteligente de Protocolos: Auto-detecta HTTPS/HTTP con respaldo
• Comprobaciones Exhaustivas: Prueba todos los directorios comunes de Tomcat
• Verificación en Dos Etapas: Validación PUT + GET para eliminar falsos positivos
• Salida Amigable para Pentesters: Resultados con códigos de color y comandos de verificación manual
• Enfocado en CVE: Optimizado para detectar activos con prerrequisitos para CVE-2025-24813

🚀 Instalación

git clone https://github.com/x00byte/PutScanner.git
cd PutScanner

🛠️ Uso

Escaneo Básico

./putscanner.py target.com:8080

Opciones Avanzadas

🖥️ Demostración

🧪 Configuración del Entorno de Pruebas

1. Inicia el servidor de pruebas incluido:

python3 test_server.py

2. Ejecuta el escáner contra él:

./putscanner.py http://localhost:8080 -v

Resultados de Pruebas en Vivo

A continuación se muestra una demostración de putscanner en uso y los diferentes escenarios que puede probar.

## 📜 Aviso Legal

**ADVERTENCIA**: Esta herramienta está destinada **únicamente a pruebas de penetración autorizadas**.
El uso no autorizado contra sistemas sin permiso explícito es ilegal.

## 📄 Licencia

Licencia MIT - Consulta [LICENSE](https://github.com/x00byte/putscanner/blob/HEAD/LICENSE) para el texto completo.