UPNP pentest toolkit — иснструментарий для тестирования UPNP протокола

Universal Plug and Play (UPnP) — набор сетевых протоколов, построенных на открытых интернет-стандартах и публикуемых консорциумом  производителей мультимедийной и сетевой техники. Основная функция UPnP — автоматическая универсальная настройка сетевых устройств.

Для этого между персональными компьютерами и различными «умными» устройствами устанавливается архитектура многоранговых соединений.  В основе всего этого — хорошо известные стандарты и сетевые технологии, такие как TCP/IP, HTTP и XML. Такая система обеспечивает автоматическое подключение подобных устройств друг к другу и их совместную работу в сетевой среде, в результате чего сеть (например, домашняя) становится легкой в настройке для большего числа пользователей. Естественно, это еще один потенциальный вектор атаки в сети.  И, как любая цель, он требует необходимого инструментария.

Инструмент UPnP Pentest Toolkit нацелен на объединение широкого спектра функций по оценке безопасности UPnP, при минимуме усилий и с высокой скоростью. Тулза разработана, чтобы помочь специалистам по информационной безопасности в исследовании UPnP-устройств.
Более подробно об инструменте ты можешь узнать из презентации «U Plug, We Play» (goo.gl/dgeFyh) с конференции BSides Manchester.

Система: Windows
URL: https://github.com/nccgroup/UPnP-Pentest-Toolkit

[ad name=»Responbl»]