Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
dotdotpwn — DotDotPwn - Il fuzzer per il Directory Traversal | Kitploit
Strumenti/GitHubGitHub/wireghoul/dotdotpwn
Analisi delle VulnerabilitàSfruttamento di Applicazioni WebRaccolta InformazioniFuzzingSicurezza di RetePenetration Testing
GitHubwireghoul/dotdotpwn

dotdotpwn

DotDotPwn - Il fuzzer per il Directory Traversal

Vedi Repository
1.1k1863 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Sito web

DESCRIZIONE

DotDotPwn - Il Fuzzer per Directory Traversal

È un fuzzer molto flessibile e intelligente per scoprire vulnerabilità di directory traversal in software come server HTTP/FTP/TFTP, piattaforme web come CMS, ERP, Blog, ecc.

Inoltre, dispone di un modulo indipendente dal protocollo per inviare il payload desiderato all'host e alla porta specificati. D'altra parte, può anche essere utilizzato in modalità scripting tramite il modulo STDOUT.

È scritto nel linguaggio di programmazione perl e può essere eseguito su piattaforme OS X, *NIX o Windows. È il primo strumento messicano incluso in BackTrack Linux (BT4 R2).

Moduli di fuzzing supportati in questa versione:

  • HTTP
  • HTTP URL
  • FTP
  • TFTP
  • Payload (indipendente dal protocollo)
  • STDOUT

REQUISITI

  • Perl (http://www.perl.org) Programmato e testato su Perl 5.8.8 e 5.10

  • Nmap (http://www.nmap.org) Solo se si prevede di utilizzare la funzione di rilevamento del sistema operativo (richiede privilegi di root)

Moduli Perl:

  • Net::FTP
  • TFTP (richiesto solo se si esegue il fuzzing su TFTP)
  • Time::HiRes
  • Socket
  • IO::Socket
  • Getopt::Std

È possibile installare facilmente i moduli mancanti eseguendo quanto segue come root:

root@kitploit:~
# perl -MCPAN -e "install <MODULE_NAME>"

oppure

root@kitploit:~
# cpan 
cpan> install <MODULE_NAME>

ESEMPI

Leggi EXAMPLES.txt

CONTATTO

Sito web ufficiale: http://dotdotpwn.sectester.net Email ufficiale: [email protected] Bug / Contributi / Miglioramenti: [email protected]

AUTORI

root@kitploit:~
 Christian Navarrete aka chr1x         Alejandro Hernandez H. aka nitr0us
   http://twitter.com/chr1x              http://twitter.com/nitr0usmx
      [email protected]                  [email protected]
                                         http://www.brainoverflow.org

 CubilFelino Security Research Lab     Chatsubo [(in)Security Dark] Labs
   http://chr1x.sectester.net          http://chatsubo-labs.blogspot.com

CRONOLOGIA DELLE MODIFICHE

Leggi CHANGELOG.txt

LICENZA

root@kitploit:~
DotDotPwn - The Directory Traversal Fuzzer
Copyright (C) 2012 Christian Navarrete and Alejandro Hernandez H.

This program is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.

This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
GNU General Public License for more details.

You should have received a copy of the GNU General Public License
along with this program.  If not, see <http://www.gnu.org/licenses/>
Scarica lo strumento