wireghoul/dotdotpwnDotDotPwn - ディレクトリトラバーサルファザー
DotDotPwn - ディレクトリトラバーサルファザー
これは、HTTP/FTP/TFTPサーバー、CMS、ERP、ブログなどのWebプラットフォームといったソフトウェアにおけるディレクトリトラバーサル脆弱性を発見するための、非常に柔軟でインテリジェントなファザーです。
また、指定したホストとポートに任意のペイロードを送信するプロトコル非依存のモジュールも備えています。一方で、STDOUTモジュールを使用してスクリプト方式で使用することもできます。
Perlプログラミング言語で書かれており、OS X、*NIX、Windowsプラットフォームのいずれでも実行できます。これはBackTrack Linux（BT4 R2）に収録された最初のメキシコ製ツールです。
このバージョンでサポートされているファジングモジュール:
Perl (http://www.perl.org) Perl 5.8.8および5.10でプログラミングおよびテスト済み
Nmap (http://www.nmap.org) OS検出機能を使用する予定がある場合のみ必要 （root権限が必要）
Perlモジュール:
不足しているモジュールは、rootとして以下のコマンドを実行することで簡単にインストールできます:
# perl -MCPAN -e "install <MODULE_NAME>"
または
# cpan
cpan> install <MODULE_NAME>
EXAMPLES.txtを参照してください。
公式ウェブサイト: http://dotdotpwn.sectester.net 公式メール: バグ / 貢献 / 改善:
Christian Navarrete aka chr1x Alejandro Hernandez H. aka nitr0us
http://twitter.com/chr1x http://twitter.com/nitr0usmx
[email protected] [email protected]
http://www.brainoverflow.org
CubilFelino Security Research Lab Chatsubo [(in)Security Dark] Labs
http://chr1x.sectester.net http://chatsubo-labs.blogspot.com
CHANGELOG.txtを参照してください。
DotDotPwn - The Directory Traversal Fuzzer
Copyright (C) 2012 Christian Navarrete and Alejandro Hernandez H.
This program is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.
This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
GNU General Public License for more details.
You should have received a copy of the GNU General Public License
along with this program. If not, see <http://www.gnu.org/licenses/>