vsaudit

Dies ist ein Open-Source-Tool, um Angriffe auf allgemeine VoIP-Dienste durchzuführen. Es ermöglicht das Scannen des gesamten Netzwerks oder einzelner Hosts für die Erfassungsphase, und kann dann nach den bekanntesten Schwachstellen auf den gefundenen aktiven Hosts suchen und versuchen, diese auszunutzen.

Abhängigkeiten installieren

Um vsaudit zu verwenden, müssen Sie das Paket 'bundler' installieren, das verwendet wird, um die erforderlichen Gem-Abhängigkeiten über die Gemfile zu installieren.

Direkt von der Website herunterladen:

http://bundler.io/

Oder installieren mit 'gem' (Ruby-Paketmanager) mit:

deftcode ~ $ gem install bundler

Nachdem die Installation abgeschlossen ist, führen Sie (im Verzeichnis, in dem sich vsaudit befindet) aus:

deftcode vsaudit $ bundle

Jetzt können Sie vsaudit starten mit:

deftcode vsaudit $ ruby vsaudit.rb

HINWEIS: Wenn Sie einen Fehler mit gem erhalten, müssen Sie die Pakete ruby-dev und libssl-dev installieren (kali-linux: apt install ruby-dev libssl-dev).

Umgebungsbefehle

• Zeigt die verfügbaren Optionen an, die gesetzt werden können
• Listet die Umgebungsvariablen auf
• Holt den Wert einer Umgebungsvariable
• Setzt oder ändert die Umgebungsvariablen

Audit-Befehle

• Überprüft Fehler in den lokalen Konfigurationsdateien
• Scannt ein lokales oder entferntes Netzwerk
• Ermittelt die Durchwahlen
• Bruteforce der Durchwahlen
• Erfasst den aktuellen Netzwerkverkehr
• Fängt den Netzwerkverkehr mit benutzerdefiniertem BPF ab

Informationsbefehle

• Ruft Informationen über Module oder Adressen ab
• Zeigt die Berichtsliste an
• Zeigt die Durchwahlliste an

Globale Befehle

• Zeigt die Hilfemeldung an
• Beendet das Framework

Bildschirmfotos

Referenz

• Handbuch: http://deftcode.ninja/post/vsaudit-voip-security-audit-framework
• RFC-3261 (SIP - Session Initiation Protocol): https://www.ietf.org/rfc/rfc3261.txt