Universal Plug and Play (UPnP) — набор сетевых протоколов, построенных на открытых интернет-стандартах и публикуемых консорциумом производителей мультимедийной и сетевой техники. Основная функция UPnP — автоматическая универсальная настройка сетевых устройств.
Для этого между персональными компьютерами и различными «умными» устройствами устанавливается архитектура многоранговых соединений. В основе всего этого — хорошо известные стандарты и сетевые технологии, такие как TCP/IP, HTTP и XML. Такая система обеспечивает автоматическое подключение подобных устройств друг к другу и их совместную работу в сетевой среде, в результате чего сеть (например, домашняя) становится легкой в настройке для большего числа пользователей. Естественно, это еще один потенциальный вектор атаки в сети. И, как любая цель, он требует необходимого инструментария.
Инструмент UPnP Pentest Toolkit нацелен на объединение широкого спектра функций по оценке безопасности UPnP, при минимуме усилий и с высокой скоростью. Тулза разработана, чтобы помочь специалистам по информационной безопасности в исследовании UPnP-устройств.
Более подробно об инструменте ты можешь узнать из презентации «U Plug, We Play» (goo.gl/dgeFyh) с конференции BSides Manchester.
Система: Windows
URL: https://github.com/nccgroup/UPnP-Pentest-Toolkit
[ad name=»Responbl»]
1 comments On UPNP pentest toolkit — иснструментарий для тестирования UPNP протокола
поправьте в заголовке слово «иснструмент»