Mr.SIP — Mis à jour !

Framework de sécurité, d'attaque et d'audit SIP

Mr.SIP est un outil d'audit et d'attaque SIP simple, en mode console. Il a été initialement développé pour des travaux académiques sur de nouvelles attaques DDoS basées sur SIP, et a évolué vers un outil de test d'intrusion basé sur SIP pleinement fonctionnel. Il a depuis été cité dans plusieurs articles académiques et publications scientifiques, et peut également être utilisé comme simulateur de client SIP et générateur de trafic.

Ce dépôt public fournit 3 modules — scan réseau, énumération d'utilisateurs et simulation d'attaque DoS. Mr.SIP Pro l'étend avec davantage de modules et une interface web.

Documentation

• Installation — différences de configuration Linux/macOS, mise en place d'un environnement virtuel, quand root est réellement requis
• Guide de laboratoire — construire une cible de test locale : laboratoires Docker (PJSIP) et VM (classique chan_sip/Trixbox), généralisation à d'autres PBX basés sur Asterisk
• Guide d'utilisation — référence complète des commandes, ce que fait réellement chaque type de message --mt, --if/--pps/--mtu en détail, ngrep, mode debug, diagramme d'architecture/flux de données
• Comparaison Mr.SIP Pro — détail complet public vs Pro, module par module
• CHANGELOG.md — historique complet des versions et justification technique de chaque changement

Modules de la version publique

Caractéristiques compétitives communes aux trois : multithreading haute performance, usurpation d'IP et génération intelligente de messages SIP.

Ceci est la version publique à 3 modules — découvrez ce que Mr.SIP Pro ajoute ci-dessous.

Mr.SIP Pro

Mr.SIP Pro est le produit VoIP orienté attaque le plus complet disponible — 10 modules répartis en 3 catégories (Collecte d'informations, Scan de vulnérabilités, Offensif), plus des composants auxiliaires d'usurpation d'IP/génération de messages et une interface graphique, contre 3 modules en console uniquement dans ce dépôt.

→ Comparaison complète Public vs. Pro · mrsip.pro · Tarifs · Demander une démo

Démarrage rapide

pip install -r requirements.txt

python3 mr.sip.py --help

python3 mr.sip.py --nes  --tn=<target_IP> --mt=options --from=<ext> --to=<ext>
python3 mr.sip.py --enum --from=<wordlist_file> [--tn=<target_IP>]
python3 mr.sip.py --das  --mt=invite -c <count> --tn=<target_IP> [-r|-s|-m --il=<file>]

Consultez le Guide d'installation pour la configuration spécifique à chaque OS et le Guide d'utilisation pour la référence complète des commandes/options.

Développement

Ce dépôt dispose d'une véritable suite de tests et d'une CI - consultez CHANGELOG.md pour l'historique technique complet des correctifs et du travail de durcissement.

pip install -r tests/requirements-dev.txt
pytest              # 262 tests, network-free, runs in a couple seconds
ruff check src/ tests/ mr.sip.py

Reconnaissance

Mr.SIP a débuté comme recherche académique sur de nouvelles attaques DDoS basées sur SIP et est devenu un outil présenté lors de certains des plus grands congrès de sécurité du secteur, cité dans la littérature à comité de lecture et reconnu dans des concours nationaux d'innovation.

Reconnaissance sur la scène mondiale

• Black Hat Asia 2023 (Arsenal), Singapour – Mr.SIP: Audit and Attack Tool
• Securi-Tay 2023 (Discours d'ouverture), Écosse – Practical VoIP/UC Hacking Using Mr.SIP
• Black Hat MEA 2022 (Briefing & Arsenal), Riyad – VoIP Hacking Demos & Network Attacks
• Black Hat EU 2022 (Arsenal), Londres – VoIP Hacking Demo Using Mr.SIP Pro
• Black Hat EU 2020 (Arsenal), Londres – Mr.SIP: SIP-Based Audit & Attack Tool
• DEF CON 28 (Scène principale), Las Vegas – Practical VoIP Penetration Testing Using Mr.SIP Pro
• Black Hat USA 2019 (Arsenal), Las Vegas – Mr.SIP: SIP-Based Audit & Attack Tool
• Black Hat EU 2019 (Arsenal), Londres – Mr.SIP: SIP-Based Audit & Attack Tool
• OffZone 2019, Moscou – SIP-Based Attacks & Defense Approaches
• Black Hat Asia 2019 (Arsenal), Singapour – Mr.SIP: SIP-Based Audit & Attack Tool

Retrouvez les liens des présentations et les démos vidéo sur la Page de démo.

Impact académique et technique

Les méthodologies de Mr.SIP ont été citées dans des revues de premier plan indexées SCI et des actes de conférences internationales (4 articles listés ci-dessous, chacun vérifié individuellement auprès de son éditeur). La référence Cisco Press et les citations de thèses ci-dessous sont des affirmations rapportées par l'auteur lui-même — recherchées indépendamment lors de la rédaction de cette section, mais aucun titre de livre, thèse, institution ou date spécifique n'a pu être trouvé publiquement pour les étayer, y compris sur le site de Mr.SIP Pro lui-même ; signalé ici plutôt que silencieusement supprimé, car l'absence de citation publique n'est pas une preuve que l'affirmation est fausse, seulement qu'elle ne peut pas être confirmée indépendamment par des sources externes.

• Blockchain-Based Caller-ID Authentication (BBCA): A Novel Solution to Prevent Spoofing Attacks in VoIP/SIP Networks — IEEE Access (2024)
• A Novel Approach for Efficient Mitigation Against the SIP Based DRDoS Attack — MDPI Applied Sciences (2023)
• A Novel SIP Based Distributed Reflection Denial-of-Service Attack and an Effective Defense Mechanism — IEEE Access (2020)
• Novel SIP-Based DDoS Attacks with Effective Defense Strategies — Elsevier Computers & Security (2016)

Les contributions académiques de Mr.SIP incluent les concepts d'attaque/défense suivants à travers les articles ci-dessus :

• Attaques DRDoS basées sur SIP et stratégies d'atténuation
• Authentification du caller-ID basée sur la blockchain (BBCA)
• Attaques par réflexion de réponses/requêtes SIP
• Attaques d'effacement d'enregistrement SIP sur les centres d'appels
• Techniques d'abus INVITE/REGISTER

Également utilisé dans des tests d'usurpation de caller-ID dans le cadre d'une collaboration avec l'Institut turc des normes (TSE) sur la stratégie nationale de sécurité VoIP (2015), et partagé sur divers forums populaires et sources d'actualités, notamment la page d'accueil de Black Hat (vérifié : un véritable article de fond Black Hat Asia Arsenal décrivant directement Mr.SIP).

Présenté par Black Hat Arsenal Highlights et mis en avant lors de nombreux congrès mondiaux — notamment Black Hat Arsenal et la scène principale de DEF CON.

Prix et distinctions

Mr.SIP Pro a obtenu des reconnaissances à travers des défis axés sur l'innovation et des concours nationaux — notamment des prix pour des idées, des prototypes précoces ou des projets de recherche qui ont contribué directement à sa fondation et à son évolution.

• 🥇 1re Place (Or) – 2nd Cybersecurity Capstone Projects Competition (55 candidatures, 17 finalistes, 2020) — corrigé d'une précédente affirmation de « 130+ projets » qui ne correspondait pas à la source primaire ; vérifié directement auprès du post de résultats de l'organisateur lui-même, qui nomme Ismail Melih Tas comme lauréat de la médaille d'or

• 🥈 2e Place – Netaş Innovation Challenge (2012)

• 🥇 1re Place – Netaş Innovation Challenge (2011)

  (Ces deux classements Netaş ont été recherchés indépendamment mais n'ont pas pu être associés à une source primaire publique, contrairement au concours de 2020 ci-dessus — qu'un ancien concours d'entreprise, probablement interne, de 2011-2012 ne soit pas indexé publiquement n'est pas inhabituel, donc ceci est signalé plutôt que traité comme confirmé ou supprimé.)

Références publiées (citations complètes)

• I. M. Tas, B. G. Unsalver, and S. Baktir, "A Novel SIP Based Distributed Reflection Denial-of-Service Attack and an Effective Defense Mechanism," IEEE Access, vol. 8, pp. 112574–112584, Jun. 2020. En savoir plus
• I. M. Tas, B. Ugurdogan, and S. Baktir, "Novel Session Initiation Protocol Based Distributed Denial-of-Service Attacks and Effective Defense Strategies," Computers & Security, vol. 63, pp. 29–44, Nov. 2016. En savoir plus

Licence

GPL-3.0