DAVScan - Escáner de seguridad de WebDAV

 0

DAVScan es un escáner de seguridad de WebDAV rápido y ligero diseñado para descubrir los archivos y carpetas ocultos en habilitado DAV servidores web. El escáner funciona mediante el aprovechamiento de los servidores excesivamente privilegiados / WebDAV mal configurados o servidores vulnerables a diversas vulnerabilidades de divulgación o la omisión de autenticación.

El escáner intenta tomar las huellas dactilares el servidor de destino y, a continuación araña el servidor basado en los resultados de una solicitud PROPFIND raíz.

Caracteristicas

• Toma de huellas dactilares cabecera del servidor - Si el servidor web devuelve una cabecera del servidor, davscan puede buscar exploits públicos basados en la respuesta.
• DAV de exploración básica con PROPFIND - Análisis rápido para encontrar cualquier cosa que pueda ser visible desde DAV.
• Unicode de autenticación Bypass - Funciona utilizando GET no ha añadido PROPFIND todavía. No es completamente probado por lo vuelva a revisar el trabajo.
• Exclusión de DoS explotación de sus resultados - Se pueden excluir rechazo de servicios a partir de los resultados searchsploit.
• Exclusión de módulos de MSF de explotación de sus resultados - searchsploit personalizado está incluido en el repositorio para esto. Sobrescribir searchsploit o de copia de seguridad existente y reemplazarlo. Esta característica puede o no terminar en el guión searchsploit real.

Uso

1 2 3 4 5 6 7 8 9 10 11 12 13 14

davscan.py [-h] -H HOST [-p PORT] [-a AUTH] [-u USER] [-P PASSWORD] [-o OUTFILE] [-d ] [-m ]   -H HOST, --host HOST hostname or IP address of web server; -h foo.com   optional arguments:   -h, --help show this help message and exit -p PORT, --port PORT port to connect to the host on (defaults to port 80); -p 80 -a AUTH, --auth AUTH Basic authentication required; -a basic -u USER, --user USER user; -u derp -P PASSWORD, --password PASSWORD password for user; -P 'hunter2' -o OUTFILE, --out OUTFILE output file. defaults to /tmp/davout; -o /foo/bar -d, --no-dos exclude DoS results from searchploit. -m, --no-msf exclude MSF modules from results.

Puede descargar DAVScan aquí:

davscan-master.zip

O leer más aquí .