vsaudit

Questo è uno strumento open source per effettuare attacchi a servizi VoIP generici. Consente di scansionare l'intera rete o un singolo host per la fase di raccolta, quindi è in grado di cercare le vulnerabilità più note sugli host trovati attivi e tentare di sfruttarle.

Installare le dipendenze

Per iniziare a usare vsaudit, devi installare il pacchetto 'bundler' che verrà utilizzato per installare le dipendenze gem richieste tramite il Gemfile.

Scarica direttamente dal sito web:

http://bundler.io/

Oppure installa con 'gem' (gestore di pacchetti ruby) con:

deftcode ~ $ gem install bundler

Dopo che l'installazione è stata completata, esegui (nella directory in cui si trova vsaudit):

deftcode vsaudit $ bundle

Ora puoi avviare vsaudit con:

deftcode vsaudit $ ruby vsaudit.rb

NOTA: Se ottieni un errore con gem, devi installare i pacchetti ruby-dev e libssl-dev (kali-linux: apt install ruby-dev libssl-dev).

Comandi di ambiente

• Mostra le opzioni disponibili che possono essere impostate
• Elenca le variabili d'ambiente
• Ottieni il valore di una variabile d'ambiente
• Imposta o modifica le variabili d'ambiente

Comandi di audit

• Controlla gli errori nei file di configurazione locali
• Scansiona una rete locale o remota
• Enumera le estensioni
• Bruteforce delle estensioni
• Ottieni il traffico di rete in tempo reale
• Intercetta il traffico di rete con bpf personalizzato

Comandi di informazioni

• Ottieni informazioni su moduli o indirizzo
• Mostra l'elenco dei report
• Mostra l'elenco delle estensioni

Comandi globali

• Mostra il messaggio di aiuto
• Esci dal framework

Screenshot

Riferimenti

• Manual: http://deftcode.ninja/post/vsaudit-voip-security-audit-framework
• RFC-3261 (SIP - Session Initiation Protocol): https://www.ietf.org/rfc/rfc3261.txt