DESCRIPTION

DotDotPwn - Le fuzzer de traversée de répertoire

C'est un fuzzer intelligent et très flexible pour découvrir les vulnérabilités de traversée de répertoire dans des logiciels tels que les serveurs HTTP/FTP/TFTP, les plateformes Web comme les CMS, les ERP, les blogs, etc.

Il dispose également d'un module indépendant du protocole pour envoyer la charge utile souhaitée à l'hôte et au port spécifiés. Par ailleurs, il peut également être utilisé de manière scriptée via le module STDOUT.

Il est écrit en langage de programmation Perl et peut être exécuté sur les plateformes OS X, *NIX ou Windows. C'est le premier outil mexicain inclus dans BackTrack Linux (BT4 R2).

Modules de fuzzing pris en charge dans cette version :

HTTP
HTTP URL
FTP
TFTP
Payload (indépendant du protocole)
STDOUT

PRÉREQUIS

Perl (http://www.perl.org) Programmé et testé sur Perl 5.8.8 et 5.10
Nmap (http://www.nmap.org) Uniquement si vous prévoyez d'utiliser la fonctionnalité de détection d'OS (nécessite les privilèges root)

Modules Perl :

Net::FTP
TFTP (requis uniquement pour le fuzzing TFTP)
Time::HiRes
Socket
IO::Socket
Getopt::Std

Vous pouvez facilement installer les modules manquants en exécutant ce qui suit en tant que root :

# perl -MCPAN -e "install <MODULE_NAME>"

# cpan 
cpan> install <MODULE_NAME>

EXEMPLES

Lisez EXAMPLES.txt

CONTACT

Site web officiel : http://dotdotpwn.sectester.net E-mail officiel : [email protected] Bugs / Contributions / Améliorations : [email protected]

AUTEURS

 Christian Navarrete aka chr1x         Alejandro Hernandez H. aka nitr0us
   http://twitter.com/chr1x              http://twitter.com/nitr0usmx
      [email protected]                  [email protected]
                                         http://www.brainoverflow.org

 CubilFelino Security Research Lab     Chatsubo [(in)Security Dark] Labs
   http://chr1x.sectester.net          http://chatsubo-labs.blogspot.com

HISTORIQUE DES CHANGEMENTS

Lisez CHANGELOG.txt

LICENCE

DotDotPwn - The Directory Traversal Fuzzer
Copyright (C) 2012 Christian Navarrete and Alejandro Hernandez H.

This program is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.

This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
GNU General Public License for more details.

You should have received a copy of the GNU General Public License
along with this program.  If not, see <http://www.gnu.org/licenses/>

dotdotpwn

Populaires