ОПИСАНИЕ

DotDotPwn - Фаззер для обхода каталогов

Это очень гибкий интеллектуальный фаззер для обнаружения уязвимостей обхода каталогов в программном обеспечении, таком как HTTP/FTP/TFTP серверы, веб-платформы вроде CMS, ERP, блогов и т.д.

Также он имеет независимый от протокола модуль для отправки желаемой полезной нагрузки на указанный хост и порт. С другой стороны, его можно использовать в скриптовом режиме с помощью модуля STDOUT.

Он написан на языке программирования Perl и может работать на платформах OS X, *NIX или Windows. Это первый мексиканский инструмент, включенный в BackTrack Linux (BT4 R2).

Поддерживаемые модули фаззинга в этой версии:

HTTP
HTTP URL
FTP
TFTP
Полезная нагрузка (независимо от протокола)
STDOUT

ТРЕБОВАНИЯ

Perl (http://www.perl.org) Запрограммировано и протестировано на Perl 5.8.8 и 5.10
Nmap (http://www.nmap.org) Только если вы планируете использовать функцию определения ОС (требуются права root)

Модули Perl:

Net::FTP
TFTP (требуется только при фаззинге TFTP)
Time::HiRes
Socket
IO::Socket
Getopt::Std

Вы можете легко установить недостающие модули, выполнив следующее от root:

# perl -MCPAN -e "install <MODULE_NAME>"

или

# cpan 
cpan> install <MODULE_NAME>

ПРИМЕРЫ

Читайте EXAMPLES.txt

КОНТАКТЫ

Официальный сайт: http://dotdotpwn.sectester.net Официальная эл. почта: [email protected] Ошибки / Вклад / Улучшения: [email protected]

АВТОРЫ

 Christian Navarrete aka chr1x         Alejandro Hernandez H. aka nitr0us
   http://twitter.com/chr1x              http://twitter.com/nitr0usmx
      [email protected]                  [email protected]
                                         http://www.brainoverflow.org

 CubilFelino Security Research Lab     Chatsubo [(in)Security Dark] Labs
   http://chr1x.sectester.net          http://chatsubo-labs.blogspot.com

ИСТОРИЯ ИЗМЕНЕНИЙ

Читайте CHANGELOG.txt

ЛИЦЕНЗИЯ

DotDotPwn - The Directory Traversal Fuzzer
Copyright (C) 2012 Christian Navarrete and Alejandro Hernandez H.

This program is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.

This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
GNU General Public License for more details.

You should have received a copy of the GNU General Public License
along with this program.  If not, see <http://www.gnu.org/licenses/>

dotdotpwn

Популярное