
DotDotPwn - 디렉토리 트래버설 퍼저
DotDotPwn - 디렉토리 트래버설 퍼저
HTTP/FTP/TFTP 서버, CMS, ERP, 블로그 등의 웹 플랫폼과 같은 소프트웨어에서 디렉토리 트래버설 취약점을 발견하기 위한 매우 유연하고 지능적인 퍼저입니다.
또한 지정된 호스트와 포트로 원하는 페이로드를 전송하는 프로토콜 독립적 모듈을 갖추고 있습니다. 한편, STDOUT 모듈을 사용하여 스크립팅 방식으로도 사용할 수 있습니다.
Perl 프로그래밍 언어로 작성되었으며 OS X, *NIX 또는 Windows 플랫폼에서 실행할 수 있습니다. BackTrack Linux (BT4 R2)에 포함된 최초의 멕시코 도구입니다.
이 버전에서 지원하는 퍼징 모듈:
Perl (http://www.perl.org) Perl 5.8.8 및 5.10에서 프로그래밍 및 테스트되었습니다.
Nmap (http://www.nmap.org) OS 탐지 기능을 사용하려는 경우에만 필요합니다. (root 권한 필요)
Perl 모듈:
누락된 모듈은 root 권한으로 다음과 같이 실행하여 쉽게 설치할 수 있습니다:
# perl -MCPAN -e "install <MODULE_NAME>"
또는
# cpan
cpan> install <MODULE_NAME>
EXAMPLES.txt를 읽으십시오.
공식 웹사이트: http://dotdotpwn.sectester.net 공식 이메일: [email protected] 버그 / 기여 / 개선사항: [email protected]
Christian Navarrete aka chr1x Alejandro Hernandez H. aka nitr0us
http://twitter.com/chr1x http://twitter.com/nitr0usmx
[email protected] [email protected]
http://www.brainoverflow.org
CubilFelino Security Research Lab Chatsubo [(in)Security Dark] Labs
http://chr1x.sectester.net http://chatsubo-labs.blogspot.com
CHANGELOG.txt를 읽으십시오.
DotDotPwn - The Directory Traversal Fuzzer
Copyright (C) 2012 Christian Navarrete and Alejandro Hernandez H.
This program is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.
This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
GNU General Public License for more details.
You should have received a copy of the GNU General Public License
along with this program. If not, see <http://www.gnu.org/licenses/>