该工具旨在汇集一系列 UPnP 评估功能,以最少的配置和设置实现快速评估。它被开发用于帮助安全顾问探索、欺骗和操纵 UPnP 设备及其底层协议。它旨在作为概念验证,用于受信任环境中的研究目的。
由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/
由 David.Middlehurst (@dtmsecurity) 开发,david dot middlehurst at nccgroup dot com
https://github.com/nccgroup/UPnP-Pentest-Toolkit
根据 AGPL 发布,更多信息请参见 LICENSE
2014年11月13日 版本 1.1
下载: https://github.com/nccgroup/UPnP-Pentest-Toolkit/raw/master/WinUPnPFun/bin/Release/UPT_1.1.zip
只需启动图形界面(GUI)。该工具应立即开始识别网络上的 UPnP 设备。单击树中的设备节点即可枚举该设备暴露的服务。单击“枚举所有设备”将枚举所有已识别设备的所有服务。