Hace poco me metí con un wargame que necesitaba lo que estas pidiendo. Acabe pensando que la única forma posible sería a base de fuerza bruta, así que programé esta herramienta: https://github.com/angrymasther/Web-File-Fuzzer.

En el readme puse un link a un diccionario bastante completo que puede servirte. Ademas, estan las instrucciones de uso.

Muchas gracias a los dos, ya reporté el mensaje y ahora me leo las normas 

Buenas, vengo a preguntarles una cosa a los administradores del foro o a algún otro usuario que haya tenido alguna experiencia similiar: Un usuario me a solicitado por mensaje privado realizar una actividad ilegal (el acceso a una cuenta de facebook).

Por experiencia en otros foros le e respondido de buenas maneras explicándole la naturaleza delictiva de su solicitud, pero no sé si tendría que tomar algún otro tipo de medida.

Por si violo alguna regla del foro no voy a poner ninguna prueba de las que pillado ni nombrar al usuario, pero decidme si es necesario o si directamente no viola ninguna regla.

Gracias de antemano.

Con nmap, con la opción vuln (nmap --script vuln <ip>) puedes buscar vulnerabilidades.

Hola Rub'n, gracias por tu respuesta. Fue mala mía, funcionó cuando puse una ruta absoluta.

Buenas, os quería hacer una pregunta, ¿sabeis como hacer para lanzar un comando que lance un programa python (python <direccion> o ejecute un script de bash (./script)?

Encontré que se podía hacer con esto pero no me funcionó:
El programa funciona sin errores, pero no ejecuta el código python, que debería crear un directorio ejemplo.
Se que el código python no es porque lo e probado xD.
¿Alguna idea? Gracias de antemano.

Si suena un bip creo que esto puede ayudarte: http://es.ccm.net/faq/10352-como-activar-desactivar-las-teclas-especiales-en-windows

O y lo siento por el chiste pero: Que descontrol xD.

Buenas, hoy estaba pensando en como me prepararía si algún día me infectaran con un ransomware, y pensé que podría intentar hacer un volcado de la memoría RAM tras la ejecución del ransomware para buscar la clave, y con esto me nacen dos dudas:

1.¿Es posible?
2.¿Si es posible, como prepararías un entorno virtual para probarlo?

Gracias de antemano.

Buenas, acabo de añadir una función a la clase DownloadCode que permite actualizar código.
Su funcionamiento es muy simple, comprueba un archivo en el servidor ("http://servidor/version" por ejemplo). este archivo es creado la primera vez que se descarga la imagen y se comprueba cada 5 segundos si la versión es la misma que la actual, si no es la misma vuelve a ejecutar la función ocupada a descargar el código para actualizar.

Hice las pruebas montando un servidor apache en mi ordenador y funciona bien, si alguien lo prueba y le da algún problema le pido por favor que me lo diga.

Y como siempre, agradezco vuestra opinión sobre lo que sea.

Hola XKC, gracias por tu respuesta y te agradezco tu apoyo  , modifiqué la clase DownloadCode para que descargue el código sin depender de wget.