🔍 Scanner di Directory PUT

Uno strumento di penetration testing che identifica directory web scrivibili tramite il metodo HTTP PUT, progettato specificamente per rilevare CVE-2025-24813 (Caricamento Arbitrario di File in Apache Tomcat).

📌 Caratteristiche

• Gestione Intelligente del Protocollo: Rilevamento automatico HTTPS/HTTP con fallback
• Controlli Completi: Testa tutte le directory Tomcat comuni
• Verifica a Due Fasi: Validazione PUT + GET per eliminare falsi positivi
• Output Adatto ai Pentester: Risultati con codice colore e comandi di verifica manuale
• Focus su CVE: Ottimizzato per rilevare asset con prerequisiti per CVE-2025-24813

🚀 Installazione

git clone https://github.com/x00byte/PutScanner.git
cd PutScanner

🛠️ Utilizzo

Scansione Base

./putscanner.py target.com:8080

Opzioni Avanzate

🖥️ Dimostrazione

🧪 Configurazione Ambiente di Test

1. Avvia il server di test incluso:

python3 test_server.py

2. Esegui lo scanner contro di esso:

./putscanner.py http://localhost:8080 -v

Risultati del Test dal Vivo

Di seguito è riportata una dimostrazione di putscanner in uso e i diversi scenari che può testare.

## 📜 Disconoscimento Legale

**AVVISO**: Questo strumento è destinato esclusivamente a **test di penetrazione autorizzati**.
L'uso non autorizzato contro sistemi senza esplicita autorizzazione è illegale.

## 📄 Licenza

Licenza MIT - Vedi [LICENSE](https://github.com/x00byte/putscanner/blob/main/LICENSE) per il testo completo.