DESCRIÇÃO

DotDotPwn - O Fuzzer de Travessia de Diretórios

É um fuzzer inteligente e muito flexível para descobrir vulnerabilidades de travessia de diretórios em software como servidores HTTP/FTP/TFTP, plataformas Web como CMSs, ERPs, Blogs, etc.

Além disso, possui um módulo independente de protocolo para enviar o payload desejado ao host e à porta especificados. Por outro lado, também pode ser usado de forma scriptada através do módulo STDOUT.

É escrito na linguagem de programação Perl e pode ser executado em plataformas OS X, *NIX ou Windows. É a primeira ferramenta mexicana incluída no BackTrack Linux (BT4 R2).

Módulos de fuzzing suportados nesta versão:

HTTP
HTTP URL
FTP
TFTP
Payload (independente de protocolo)
STDOUT

REQUISITOS

Perl (http://www.perl.org) Programado e testado nas versões 5.8.8 e 5.10 do Perl
Nmap (http://www.nmap.org) Apenas se você planeja usar o recurso de detecção de SO (exige privilégios de root)

Módulos Perl:

Net::FTP
TFTP (apenas necessário se for fazer fuzzing em TFTP)
Time::HiRes
Socket
IO::Socket
Getopt::Std

Você pode instalar facilmente os módulos ausentes executando o seguinte como root:

# perl -MCPAN -e "install <MODULE_NAME>"

# cpan 
cpan> install <MODULE_NAME>

EXEMPLOS

Leia EXAMPLES.txt

CONTATO

Site oficial: http://dotdotpwn.sectester.net E-mail oficial: [email protected] Bugs / Contribuições / Melhorias: [email protected]

AUTORES

 Christian Navarrete aka chr1x         Alejandro Hernandez H. aka nitr0us
   http://twitter.com/chr1x              http://twitter.com/nitr0usmx
      [email protected]                  [email protected]
                                         http://www.brainoverflow.org

 CubilFelino Security Research Lab     Chatsubo [(in)Security Dark] Labs
   http://chr1x.sectester.net          http://chatsubo-labs.blogspot.com

HISTÓRICO DE ALTERAÇÕES

Leia CHANGELOG.txt

LICENÇA

DotDotPwn - The Directory Traversal Fuzzer
Copyright (C) 2012 Christian Navarrete and Alejandro Hernandez H.

This program is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.

This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
GNU General Public License for more details.

You should have received a copy of the GNU General Public License
along with this program.  If not, see <http://www.gnu.org/licenses/>

dotdotpwn

Mais Populares