WireBug

WireBug هي مجموعة أدوات لاختبار اختراق الصوت عبر IP. تم تصميمه كمعالج يسهل استخدامه. تم بناء الأدوات للاستخدام الفردي أيضًا، لذا كل أداة هي برنامج Python أو Bash خاص بها.

التثبيت

اقرأ دليل التثبيت في الويكي.

الأدوات

• FullBridge: هذا سكربت bash بسيط لإعداد جسر من الطبقة الثانية باثنين من الواجهات المحددة.

• TimeShift: أداة للرد على طلبات NTP في وضع الوسيط (مع FullBridge أيضًا) بعلامة زمنية في الماضي أو المستقبل. يمكنك بسهولة التحقق مما إذا كان العميل (هاتف VoIP) يتحقق من صحة شهادة الخادم (SIPS, H.323s, HTTPS, LDAPS إلخ)، أو ببساطة استخدامها كأداة DOS.

• VlanEnum: يقوم سكربت bash هذا بإنشاء واجهات افتراضية 802.1Q مع وضع علامات VLAN وينتظر ردود DHCP المحتملة. إذا كان من الممكن الحصول على عنوان IP، ستبقى الواجهة نشطة، وإلا سيتم حذفها.

• SaCLaC: يتضمن برنامجين Python. أحدهما لتزوير حزم LLDP-MED المزيفة للوصول إلى VLAN VoIP أو تحفيز هجوم رفض الخدمة (DoS) عن طريق توجيه العميل لتعيين علامة VLAN، والآخر لتحليل معلومات CDP من ملف PCAP.

• DecryptSRTP: يجعل هذا السكربت استخدام مكتبة SRTP من Cisco Systems سهلاً لفك تشفير دفق SRTP-SDES إذا تم استخراج مفتاح AES من جزء الإشارات.

• CrackTheSIP: أداة بسيطة للقوة الغاشمة لكسر توثيق SIP Digest باستخدام قائمة كلمات.

• ZRTPDowngrade: أداة لإسقاط الحزم التي بدأتها ZRTP في وضع الوسيط.

• EvilSTUN: أداة بسيطة لردود STUN مزيفة.

• SIPFuzz: أداة لاختبار تشويش SIP.

• SIPEnum: تعدد هذه الأداة امتدادات SIP من ملف معين.

• SIPBrute: أداة لهجمات القوة الغاشمة عبر الإنترنت ضد وكلاء SIP.

• SIPDiscover: أداة لاكتشاف خدمات SIP.

• RTPFuzz: أداة لتوليد التشويش وحقن حزم RTP عشوائية (ضوضاء) في التدفقات الجارية.

• RTPAudioInjection: أداة لحقن ملف صوتي خام في التدفقات الجارية.

الاستخدام

اقرأ صفحات الويكي لمزيد من المعلومات.

المعالج

الهدف من مجموعة أدوات WireBug هو المعالج مع إكمال التلقائي (tab-completion). هذا يجعله سهل الاستخدام دون معرفة معلومات مفصلة عن الأداة أو الخيارات. بالإضافة إلى ذلك، يمكنك استخدام أي أداة من سطر الأوامر.

بدء المعالج

python wirebug.py

المخرجات

     __      __.__              __________              
    /  \    /  \__|______   ____\______   \__ __  ____  
    \   \/\/   /  \_  __ \_/ __ \|    |  _/  |  \/ ___\ 
>>>>>\>>>>>>>>/|>>||>>|>\/\>>>>>/|>>>>|>>>\>>|>>/>/>/>>>>>>>
      \__/\  / |__||__|    \___  .______  /____/\___  / 
           \/                  \/       \/     /_____/  

by Moritz Abrell - SySS GmbH, 2019 - 2021



Follow the wizard to use WireBug.
Use TAB to show possible options.

wizard > 

دالة المساعدة

wizard > help

Documented commands (type help <topic>):
========================================
bridge       evilstun  lldpspoof       sipcrack     timeshift
cdpanalyze   exit      rtpaudioinject  sipdiscover  vlanenum
clear        help      rtpfuzz         sipenum      zrtpdowngrade
decryptsrtp  lldpdos   sipbrute        sipfuzz

فيديو نموذج الاستخدام

المراجع

• Hacktivity 2020
• Standoff 2020
• SySS Pentest Blog

المؤلف

Moritz Abrell, SySS GmbH 2019-2021

إخلاء مسؤولية

استخدم على مسؤوليتك الخاصة. لا تستخدم دون موافقة كاملة من جميع المعنيين. للأغراض التعليمية فقط.