vsaudit

Ceci est un outil open source pour effectuer des attaques sur les services VoIP généraux. Il permet de scanner l'ensemble du réseau ou un seul hôte pour la phase de collecte, puis il est capable de rechercher les vulnérabilités les plus connues sur les hôtes trouvés actifs et d'essayer de les exploiter.

Installer les dépendances

Pour commencer à utiliser vsaudit, vous devez installer le paquet 'bundler' qui sera utilisé pour installer les dépendances de gem requises via le Gemfile.

Télécharger directement depuis le site web :

http://bundler.io/

Ou installer avec 'gem' (gestionnaire de paquets ruby) avec :

deftcode ~ $ gem install bundler

Une fois l'installation terminée, exécutez (dans le répertoire où se trouve vsaudit) :

deftcode vsaudit $ bundle

Vous pouvez maintenant lancer vsaudit avec :

deftcode vsaudit $ ruby vsaudit.rb

REMARQUE : Si vous obtenez une erreur avec gem, vous devez installer les paquets ruby-dev et libssl-dev (kali-linux : apt install ruby-dev libssl-dev).

Commandes d'environnement

• Afficher les options disponibles pouvant être définies
• Lister les variables d'environnement
• Obtenir la valeur d'une variable d'environnement
• Définir ou modifier les variables d'environnement

Commandes d'audit

• Vérifier les erreurs dans les fichiers de configuration locaux
• Analyser un réseau local ou distant
• Énumérer les extensions
• Forcer les extensions
• Obtenir le trafic réseau en direct
• Intercepter le trafic réseau avec un BPF personnalisé

Commandes d'informations

• Obtenir des informations sur les modules ou une adresse
• Afficher la liste des rapports
• Afficher la liste des extensions

Commandes globales

• Afficher le message d'aide
• Quitter le framework

Captures d'écran

Références

• Manuel : http://deftcode.ninja/post/vsaudit-voip-security-audit-framework
• RFC-3261 (SIP - Protocole d'initiation de session) : https://www.ietf.org/rfc/rfc3261.txt