Introdução
Viproy é desenvolvido para melhorar a qualidade de Testes de Penetração SIP. É uma coleção de módulos Metasploit Framework focados em testes SIP, ele pode ser usado com o Metasploit Framework Github edição ou Metasploit Framework edição Pro. Tem 10 módulos diferentes para testar os servidores SIP alvo com autenticação e suporte fuzzing. Também Viproy tem uma biblioteca SIP para estender biblioteca Metasploit Framework REX.
Descrição dos Módulos:
1) OPÇÃO
Módulo de opções podem ser usadas para descobrir serviços SIP-alvo e dispositivos.
2) Cadastre-se
Registre módulo pode ser utilizado para descobrir serviços SIP-alvo e dispositivos também. Também Registre módulo pode registrar um cliente, um serviço ou testar uma conta válida.
3) CONVIDAM
Convidar módulo está preparado para testar recursos de chamada de serviços SIP-alvo. Convidar spoofing, faturamento ou CDR manual utilizando cabeçalhos de proxy personalizadas, Convide ataques DoS baseados e testes de chamada de amostra podem ser realizadas utilizando Convidar módulo.
4) recenseador
Módulo recenseador é preparado para enumerar de usuários e números internos dos servidores SIP alvo.Passo enumeração do pen-test SIP poderia ser realizada com um arquivo de lista de usuário ou gama numérica de usuário.
5) A força bruta
Módulo de força bruta é preparado para executar ataques de senha contra avançados serviços SIP.Ataques de senha poderia ser iniciado usando arquivos de lista de usuário, intervalos numéricos e arquivo de senhas. Operações senha de ataque podem ser facilmente personalizados, por exemplo, pode ser usado para iniciar ataques de senha para um usuário de destino com um arquivo de senhas, para um intervalo numérico ou lista de usuários com algumas senhas específicas.
6) MENSAGEM
Mensagem módulo está preparado para testar os recursos de mensagens de serviços SIP. Mensagem de apoio é necessário para testar serviços de valor acrescentado e operações dos operadores SIP serviço.Ele suporta spoofing mensagem, recursos fuzz simples e ataques DoS baseados mensagem.
7) Port Scanner
Módulo de scanner de portas pode testar características de proxies SIP registro. Ele pode realizar ataques SIP salto para descobrir servidores SIP terceiro partido usando serviços SIP-alvo.
8) AMPLIFICATION DDOS
Módulo de teste DDoS preparados para iniciar demos ataque DDoS baseados em mensagens de erro SIP.Servidores SIP enviar mensagens de erro 10+ vezes por pedidos falsos. Módulo DDoS pode enviar IP falsificado pedidos SIP para direcionar serviços SIP e iniciar um ataque às vítimas terceiro partido.
9) PROXY
Módulo Proxy está preparado para testar os clientes SIP e serviços SIP com recursos de proxy MITM. Ele suporta funções de pesquisa e substituir básicos para testar serviços SIP. Também pode ser usado para adicionar novos recursos ao SIP clientes, tais como convidar spoofing, cabeçalhos de proxy e fuzzing.
10) ANALISADOR TRUST
Módulo analisador Trust está preparado para testar as relações de confiança de troncos SIP. Troncos SIP confiar uns nos outros em comunicações baseadas em UDP. Este módulo pode enviar IP falsificado convidar ou mensagem solicita a alvos para determinar troncos SIP confiáveis. Quando um tronco SIP confiável detectado, ele pode enviar chamada falsificado e mensagem para segmentar os clientes SIP.Também tem o apoio fuzzing simples para testar os clientes SIP alvo usando relação de confiança.
LINK: https://github.com/fozavci/viproy-voipkit
Comentários
Postar um comentário