dotdotpwn

描述

DotDotPwn - 目录遍历模糊测试工具

它是一个非常灵活智能的模糊测试器，用于发现软件中的目录遍历漏洞，例如HTTP/FTP/TFTP服务器，以及CMS、ERP、博客等Web平台。

此外，它有一个协议无关的模块，可以将所需的有效载荷发送到指定的主机和端口。另一方面，它也可以使用STDOUT模块以脚本方式使用。

它使用Perl编程语言编写，可以在OS X、*NIX或Windows平台上运行。它是首个包含在BackTrack Linux (BT4 R2)中的墨西哥工具。

此版本支持的模糊测试模块：

• HTTP
• HTTP URL
• FTP
• TFTP
• Payload (协议无关)
• STDOUT

要求

• Perl (http://www.perl.org) 编程并在Perl 5.8.8和5.10上测试

• Nmap (http://www.nmap.org) 仅当您计划使用操作系统检测功能时（需要root权限）

Perl模块：

• Net::FTP
• TFTP (仅在模糊测试TFTP时需要)
• Time::HiRes
• Socket
• IO::Socket
• Getopt::Std

您可以以root身份执行以下操作轻松安装缺失的模块：

# perl -MCPAN -e "install <MODULE_NAME>"

或

# cpan 
cpan> install <MODULE_NAME>

示例

请阅读 EXAMPLES.txt

联系方式

官方网站：http://dotdotpwn.sectester.net 官方邮箱： [email protected] 错误报告/贡献/改进：[email protected]

作者

 Christian Navarrete aka chr1x         Alejandro Hernandez H. aka nitr0us
   http://twitter.com/chr1x              http://twitter.com/nitr0usmx
      [email protected]                  [email protected]
                                         http://www.brainoverflow.org

 CubilFelino Security Research Lab     Chatsubo [(in)Security Dark] Labs
   http://chr1x.sectester.net          http://chatsubo-labs.blogspot.com   

变更历史

请阅读 CHANGELOG.txt

许可证

DotDotPwn - The Directory Traversal Fuzzer
Copyright (C) 2012 Christian Navarrete and Alejandro Hernandez H.

This program is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.

This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
GNU General Public License for more details.

You should have received a copy of the GNU General Public License
along with this program.  If not, see <http://www.gnu.org/licenses/>