Bluebox

قيد التطوير

مجموعة من الاستغلالات لمختلف منتجات VoIP. بفضل Go Exploit Framework.

إذا وصلت إلى هنا بحثًا عن حل لاختبار اختراق VoIP، فألقِ نظرة على Sippts (sippts-gui في Kali) أو SIPVicious. هذا المشروع أكثر تركيزًا على مرحلة الاستغلال.

التثبيت

git clone https://github.com/jesusprubio/bluebox.git
cd bluebox
go mod tidy
go mod vendor

الاستخدام

نتبع الأنماط الموصى بها في Go Exploit Framework. وللتيسير، لا يتم تضمين الملفات الثنائية في هذا المستودع.

go run cve-2021-37624/main.go -v -rhost 127.0.0.1
go run cve-2021-37624/main.go -fll DEBUG -v -c -e -rhost 127.0.0.1 -rport 5061 -transport tls -msg ey -user dembele
go run cve-2021-41145/main.go -v -c -e -rhost 127.0.0.1 -fhost rand

Docker

يتم توفير ملف Docker Compose يتضمن خادم Asterisk للاختبار ضده.

task docker # Or `docker compose up -d`

المراجع

• https://github.com/vulncheck-oss/go-exploit/tree/main/docs
• https://github.com/emiago/sipgo
• https://datatracker.ietf.org/doc/html/rfc3261
• https://datatracker.ietf.org/doc/html/rfc3311
• https://datatracker.ietf.org/doc/html/rfc3581
• https://datatracker.ietf.org/doc/html/rfc3265
• https://datatracker.ietf.org/doc/html/rfc7118