🔍 PUT ディレクトリスキャナー

HTTP PUT メソッドを介して書き込み可能な Web ディレクトリを特定するペネトレーションテストツールであり、特に CVE-2025-24813（Apache Tomcat の任意のファイルアップロード）を検出するために設計されています。

📌 特徴

• スマートなプロトコル処理: HTTPS/HTTP を自動検出し、フォールバックに対応
• 包括的なチェック: 一般的な Tomcat ディレクトリをすべてテスト
• 2段階検証: PUT + GET による検証で誤検知を排除
• ペンテスターに優しい出力: 色分けされた結果と手動検証コマンド
• CVE 特化: CVE-2025-24813 の前提条件を満たす資産の検出に最適化

🚀 インストール

git clone https://github.com/x00byte/PutScanner.git
cd PutScanner

🛠️ 使用法

基本スキャン

./putscanner.py target.com:8080

詳細オプション

🖥️ デモンストレーション

🧪 テスト環境のセットアップ

1. 同梱のテストサーバーを起動します:

python3 test_server.py

2. スキャナーを実行します:

./putscanner.py http://localhost:8080 -v

ライブテスト結果

以下は、putscanner の使用例と、テストできるさまざまなシナリオを示すデモです。

## 📜 法的免責事項

**警告**: このツールは**認可されたペネトレーションテストのみ**を目的としています。明示的な許可なくシステムに対して不正に使用することは違法です。

## 📄 ライセンス

MIT ライセンス - 全文は [LICENSE](https://github.com/x00byte/putscanner/blob/HEAD/LICENSE) を参照してください。