UPnP Pentest Toolkit

Esta ferramenta tem como objetivo reunir uma série de recursos de avaliação de UPnP, permitindo uma avaliação rápida com configuração e preparação mínimas. Foi desenvolvida para ajudar consultores de segurança na exploração, spoofing e manipulação de dispositivos UPnP e dos protocolos subjacentes em operação. Destina-se a ser uma prova de conceito para uso em pesquisas em um ambiente confiável.

Lançado como código aberto pela NCC Group Plc - http://www.nccgroup.com/

Desenvolvido por David.Middlehurst (@dtmsecurity), david ponto middlehurst em nccgroup ponto com

https://github.com/nccgroup/UPnP-Pentest-Toolkit

Lançado sob AGPL; veja LICENSE para mais informações

Baixar Versão Binária

13/11/2014 Versão 1.1

Baixar: https://github.com/nccgroup/UPnP-Pentest-Toolkit/raw/master/WinUPnPFun/bin/Release/UPT_1.1.zip

Uso

Basta iniciar a GUI. A ferramenta deve começar a identificar dispositivos UPnP na sua rede imediatamente. Clique em um nó de dispositivo na árvore para enumerar os serviços expostos por esse dispositivo. Clicar em 'Enumerate All Devices' enumerará todos os serviços para todos os dispositivos identificados.

Dependências

• .NET Framework 4 - https://www.microsoft.com/en-gb/download/details.aspx?id=17851
• ManagedUPnP Library - https://managedupnp.codeplex.com/
• PcapDotNet Library - https://pcapdotnet.codeplex.com/
• WinPcap - https://www.winpcap.org/