UPnP Pentest Toolkit

Questo strumento mira a riunire una serie di funzionalità di valutazione UPnP, consentendo una valutazione rapida con configurazione e installazione minime. È stato sviluppato per aiutare i consulenti di sicurezza nell'esplorazione, nello spoofing e nella manipolazione dei dispositivi UPnP e dei protocolli sottostanti in uso. È pensato come una prova di concetto da utilizzare per scopi di ricerca in un ambiente affidabile.

Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/

Sviluppato da David.Middlehurst (@dtmsecurity), david dot middlehurst at nccgroup dot com

https://github.com/nccgroup/UPnP-Pentest-Toolkit

Rilasciato sotto AGPL, vedere LICENSE per maggiori informazioni

Scarica la release binaria

13/11/2014 Versione 1.1

Scarica: https://github.com/nccgroup/UPnP-Pentest-Toolkit/raw/master/WinUPnPFun/bin/Release/UPT_1.1.zip

Utilizzo

È sufficiente avviare la GUI. Lo strumento dovrebbe iniziare immediatamente a identificare i dispositivi UPnP sulla rete. Fare clic su un nodo dispositivo nell'albero per enumerare i servizi esposti da quel dispositivo. Facendo clic su 'Enumerate All Devices' verranno enumerati tutti i servizi per tutti i dispositivi identificati.

Dipendenze

• .NET Framework 4 - https://www.microsoft.com/en-gb/download/details.aspx?id=17851
• Libreria ManagedUPnP - https://managedupnp.codeplex.com/
• Libreria PcapDotNet - https://pcapdotnet.codeplex.com/
• WinPcap - https://www.winpcap.org/