🔍 PUT Сканер директорий

Инструмент для тестирования на проникновение, который определяет доступные для записи веб-директории с помощью метода HTTP PUT, специально разработан для обнаружения CVE-2025-24813 (Произвольная загрузка файлов в Apache Tomcat).

📌 Особенности

• Умная обработка протокола: Автоматическое определение HTTPS/HTTP с запасным вариантом
• Всесторонние проверки: Тестирование всех распространенных директорий Tomcat
• Двухэтапная верификация: Проверка PUT + GET для устранения ложных срабатываний
• Удобный для пентестеров вывод: Результаты с цветовой кодировкой и командами для ручной проверки
• Ориентированный на CVE: Оптимизирован для обнаружения активов с предварительными условиями для CVE-2025-24813

🚀 Установка

git clone https://github.com/x00byte/PutScanner.git
cd PutScanner

🛠️ Использование

Базовое сканирование

./putscanner.py target.com:8080

Расширенные опции

🖥️ Демонстрация

🧪 Настройка тестового окружения

1. Запустите включенный тестовый сервер:

python3 test_server.py

2. Запустите сканер против него:

./putscanner.py http://localhost:8080 -v

Результаты живого теста

Ниже представлена демонстрация работы putscanner и различных сценариев, которые он может тестировать.

## 📜 Правовое предупреждение

**ПРЕДУПРЕЖДЕНИЕ**: Этот инструмент предназначен только для **авторизованного тестирования на проникновение**.
Несанкционированное использование против систем без явного разрешения незаконно.


## 📄 Лицензия

Лицензия MIT - Полный текст см. в [LICENSE](https://github.com/x00byte/putscanner/blob/HEAD/LICENSE).