Boîte à outils de pentest UPnP

====================== Cet outil vise à rassembler un ensemble de fonctionnalités d'évaluation UPnP, permettant une évaluation rapide avec une configuration et une installation minimales. Il a été développé pour aider les consultants en sécurité à explorer, usurper et manipuler les appareils UPnP et les protocoles sous-jacents en jeu. Il est conçu comme une preuve de concept à des fins de recherche dans un environnement de confiance.

Publié en open source par NCC Group Plc - http://www.nccgroup.com/

Développé par David.Middlehurst (@dtmsecurity), david point middlehurst at nccgroup point com

https://github.com/nccgroup/UPnP-Pentest-Toolkit

Publié sous licence AGPL, voir LICENSE pour plus d'informations

Télécharger la version binaire

13/11/2014 Version 1.1

Téléchargement : https://github.com/nccgroup/UPnP-Pentest-Toolkit/raw/master/WinUPnPFun/bin/Release/UPT_1.1.zip

Utilisation

Lancez simplement l'interface graphique. L'outil devrait commencer à identifier immédiatement les appareils UPnP sur votre réseau. Cliquez sur un nœud d'appareil dans l'arborescence pour énumérer les services exposés par cet appareil. Cliquer sur « Enumerate All Devices » énumérera tous les services de tous les appareils identifiés.

Dépendances

• .NET Framework 4 - https://www.microsoft.com/en-gb/download/details.aspx?id=17851
• ManagedUPnP Library - https://managedupnp.codeplex.com/
• PcapDotNet Library - https://pcapdotnet.codeplex.com/
• WinPcap - https://www.winpcap.org/