vsaudit

هذه أداة مفتوحة المصدر لتنفيذ هجمات على خدمات VoIP العامة. تسمح بمسح الشبكة بأكملها أو مضيف واحد لمرحلة جمع المعلومات، ثم تكون قادرة على البحث عن معظم الثغرات المعروفة على المضيفين النشطين الذين تم العثور عليهم ومحاولة استغلالهم.

تثبيت التبعيات

لبدء استخدام vsaudit يجب عليك تثبيت حزمة 'bundler' التي ستستخدم لتثبيت تبعيات الجيم المطلوبة عبر ملف Gemfile.

تحميل مباشر من الموقع الإلكتروني:

http://bundler.io/

أو التثبيت باستخدام 'gem' (مدير حزم روبي) باستخدام:

deftcode ~ $ gem install bundler

بعد اكتمال التثبيت، قم بتشغيل (في الدليل الذي يوجد فيه vsaudit):

deftcode vsaudit $ bundle

الآن يمكنك تشغيل vsaudit باستخدام:

deftcode vsaudit $ ruby vsaudit.rb

ملاحظة: إذا حصلت على خطأ مع gem، فأنت بحاجة إلى تثبيت حزم ruby-dev و libssl-dev (في kali-linux: apt install ruby-dev libssl-dev).

أوامر البيئة

• عرض الخيارات المتاحة التي يمكن تعيينها
• سرد متغيرات البيئة
• الحصول على قيمة متغير البيئة
• تعيين أو تغيير متغيرات البيئة

أوامر التدقيق

• التحقق من الأخطاء في ملفات التكوين المحلية
• مسح شبكة محلية أو بعيدة
• تعداد الامتدادات
• هجوم القوة العمياء على الامتدادات
• الحصول على حركة المرور الحية للشبكة
• اعتراض حركة مرور الشبكة باستخدام bpf مخصص

أوامر المعلومات

• الحصول على معلومات حول الوحدات أو العنوان
• عرض قائمة التقارير
• عرض قائمة الامتدادات

الأوامر العامة

• عرض رسالة المساعدة
• الخروج من الإطار

لقطات الشاشة

المراجع

• الدليل: http://deftcode.ninja/post/vsaudit-voip-security-audit-framework
• RFC-3261 (بروتوكول بدء الجلسة - SIP): https://www.ietf.org/rfc/rfc3261.txt