DITRAEXTO

Ditraexto es un proyecto creado con la finalidad de facilitar la explotación de sitios con la falla de Directory Path Traversal. La cual es una falla un tanto difícil de detectar pero que sin embargo cuando es detectado representa un peligro para el sitio o servidor afectado.

Esta falla de seguridad tiene muchísimas variantes desde niveles fáciles en su detección hasta fallas en el seteo de cookies o sesiones. La finalidad en todo caso de DITRAEXTO es la automatización de la obtención/ extracción de los archivos del servidor que nosotros le especifiquemos o de manera automatizada (siempre y cuando le digamos que lenguaje o patrón usar) busque en los archivos afectados.

Por ahora ha sido probado con sitios que utilizan paginas programadas en PHP sin embargo es posible extraer otros tipos de códigos siempre y cuando sean especificados desde consola o desde los archivos de configuración, los cuales son manejados para controlar las limitantes de detección del programa.