🔍 Scanner de Diretórios PUT

Uma ferramenta de teste de penetração que identifica diretórios web graváveis através do método HTTP PUT, especificamente projetada para detectar CVE-2025-24813 (Upload Arbitrário de Arquivos no Apache Tomcat).

📌 Funcionalidades

• Manipulação Inteligente de Protocolo: Detecta automaticamente HTTPS/HTTP com fallback
• Verificações Abrangentes: Testa todos os diretórios comuns do Tomcat
• Verificação em Dois Estágios: Validação PUT + GET para eliminar falsos positivos
• Saída Amigável ao Pentester: Resultados codificados por cores com comandos de verificação manual
• Focado em CVE: Otimizado para detectar ativos com pré-requisitos para CVE-2025-24813

🚀 Instalação

git clone https://github.com/x00byte/PutScanner.git
cd PutScanner

🛠️ Uso

Varredura Básica

./putscanner.py target.com:8080

Opções Avançadas

🖥️ Demonstração

🧪 Configuração do Ambiente de Teste

1. Inicie o servidor de teste incluído:

python3 test_server.py

2. Execute o scanner contra ele:

./putscanner.py http://localhost:8080 -v

Resultados de Teste ao Vivo

Abaixo está uma demonstração do putscanner em uso e os diferentes cenários que ele pode testar.

## 📜 Aviso Legal

**AVISO**: Esta ferramenta destina-se apenas a **testes de penetração autorizados**.
O uso não autorizado contra sistemas sem permissão explícita é ilegal.

## 📄 Licença

Licença MIT - Veja [LICENSE](https://github.com/x00byte/putscanner/blob/HEAD/LICENSE) para o texto completo.