meliht/mr.sipFramework di valutazione della sicurezza SIP per pentester VoIP. Presentato a DEFCON, BlackHat e Offzone.
Framework di Sicurezza, Attacco e Audit SIP
Mr.SIP è uno strumento di audit e attacco SIP semplice, basato su console. È stato originariamente sviluppato per lavori accademici su nuovi attacchi DDoS basati su SIP e si è evoluto in uno strumento di penetration testing basato su SIP completamente funzionale. Da allora è stato citato in diversi articoli accademici e riviste scientifiche, e può anche essere utilizzato come simulatore di client SIP e generatore di traffico.
Questo repository pubblico include 3 moduli — scansione di rete, enumerazione degli utenti e simulazione di attacchi DoS. Mr.SIP Pro estende tutto ciò con più moduli e una GUI web.
chan_sip/Trixbox), generalizzazione ad altri PBX basati su Asterisk--mt, approfondimento su --if/--pps/--mtu, ngrep, modalità debug, diagramma architettura/flusso dati| Modulo | Scopo |
|---|---|
| SIP-NES (Scanner di Rete) | Rileva i componenti SIP su una rete, insieme a informazioni su produttore/prodotto/versione. |
| SIP-ENUM (Enumeratore) | Identifica gli utenti SIP validi e i relativi requisiti di autenticazione. |
Caratteristiche competitive comuni a tutti e tre: multithreading ad alte prestazioni, IP spoofing e generazione intelligente di messaggi SIP.
Questa è la versione pubblica a 3 moduli — scopri cosa aggiunge Mr.SIP Pro qui sotto.
Mr.SIP Pro è il prodotto VoIP orientato agli attacchi più completo disponibile — 10 moduli in 3 categorie (Information Gathering, Vulnerability Scanning, Offensive), più componenti ausiliari per IP spoofing/generazione di messaggi e una GUI, rispetto ai 3 moduli solo console di questo repository.
→ Confronto completo Pubblico vs. Pro · mrsip.pro · Prezzi · Richiedi una demo
pip install -r requirements.txt
python3 mr.sip.py --help
python3 mr.sip.py --nes --tn=<target_IP> --mt=options --from=<ext> --to=<ext>
python3 mr.sip.py --enum --from=<wordlist_file> [--tn=<target_IP>]
python3 mr.sip.py --das --mt=invite -c <count> --tn=<target_IP> [-r|-s|-m --il=<file>]
Consulta la Guida all'installazione per la configurazione specifica per sistema operativo e la Guida all'uso per il riferimento completo a comandi e flag.
Questo repository ha una vera suite di test e CI — consulta CHANGELOG.md per la cronologia tecnica completa di correzioni e lavoro di hardening.
pip install -r tests/requirements-dev.txt
pytest # 262 tests, network-free, runs in a couple seconds
ruff check src/ tests/ mr.sip.py
Mr.SIP è nato come ricerca accademica su nuovi attacchi DDoS basati su SIP e si è trasformato in uno strumento presentato ad alcune delle più grandi conferenze sulla sicurezza del settore, citato nella letteratura peer-reviewed e riconosciuto in competizioni nazionali di innovazione.
Vedi i link alle presentazioni e le demo video nella Pagina Demo.
Le metodologie di Mr.SIP sono state citate in importanti riviste indicizzate SCI e atti di conferenze internazionali (4 articoli elencati di seguito, ciascuno verificato singolarmente presso il proprio editore). Il riferimento Cisco Press e le citazioni di tesi di laurea qui sotto sono dichiarazioni riportate dall'autore stesso — cercate in modo indipendente durante la stesura di questa sezione, ma non è stato possibile trovare pubblicamente un titolo di libro, una tesi, un'istituzione o una data specifici da citare accanto ad esse, incluso sul sito stesso di Mr.SIP Pro; annotate qui piuttosto che eliminate silenziosamente, poiché l'assenza di una citazione pubblica non è una prova che l'affermazione sia falsa, ma solo che non può essere confermata in modo indipendente da fonti esterne.
I contributi accademici di Mr.SIP includono i seguenti concetti di attacco/difesa negli articoli sopra menzionati:
Utilizzato anche in test di spoofing del Caller-ID nell'ambito di una collaborazione con l'Istituto Turco per le Norme (TSE) sulla strategia nazionale di sicurezza VoIP (2015), e condiviso su vari forum e fonti di notizie popolari, inclusa la homepage di Black Hat (verificato: un vero articolo di approfondimento del Black Hat Asia Arsenal che descrive direttamente Mr.SIP).
Presentato da Black Hat Arsenal Highlights e mostrato in numerose conferenze globali — incluso il palco principale di Black Hat Arsenal e DEF CON.
Mr.SIP Pro ha ottenuto riconoscimenti attraverso sfide incentrate sull'innovazione e competizioni nazionali — inclusi premi per idee, prototipi iniziali o progetti di ricerca che hanno contribuito direttamente alla sua fondazione ed evoluzione.
🥇 1° Posto (Oro) – 2nd Cybersecurity Capstone Projects Competition (55 candidature, 17 finalisti, 2020) — corretto rispetto a una precedente affermazione di "130+ progetti" che non corrispondeva alla fonte primaria; verificato direttamente sul post dei risultati dell'organizzatore, che indica Ismail Melih Tas come vincitore della medaglia d'oro
🥈 2° Posto – Netaş Innovation Challenge (2012)
🥇 1° Posto – Netaş Innovation Challenge (2011)
(Questi due piazzamenti Netaş sono stati ricercati in modo indipendente ma non è stato possibile associarli a una fonte primaria pubblica, a differenza della competizione del 2020 sopra menzionata — il fatto che una vecchia competizione aziendale, probabilmente interna, del 2011-2012 non sia indicizzata pubblicamente non è insolito, quindi la cosa viene annotata piuttosto che considerata confermata o rimossa.)
| SIP-DAS (Simulatore di Attacchi DoS) |
| Esegue attacchi basati su TDoS, con un potente motore di IP spoofing. |