sigploiter/gtscanIl Nmap Scanner per Telco
Lo scanner Nmap per Telco. Con l'attuale attenzione alla sicurezza delle telecomunicazioni, gli strumenti utilizzati nei test di penetrazione IT quotidiani dovrebbero essere estesi anche al settore delle telecomunicazioni. Da qui è nata la motivazione per uno scanner simile a nmap ma per le telco
Gli attuali controlli di sicurezza dell'interconnessione potrebbero fallire di fronte alla ricognizione, sebbene gli operatori mobili possano implementare firewall/proxy SMS, firewall di interconnessione, alcuni di questi perdono informazioni che potrebbero essere utilizzate per ulteriori processi di raccolta informazioni.
La motivazione alla base di questo progetto è, in primo luogo, aggiungere un nuovo strumento nell'arsenale dei penetration tester delle telecomunicazioni. In secondo luogo, fornire agli operatori mobili un modo per testare i propri controlli contro una metodologia primitiva come la raccolta di informazioni e la ricognizione.
GTScan si basa sull'uso di layer TCAP vuoti come sonde per rilevare i numeri di sottosistema in ascolto (cioè numeri di porta applicativa come 80 per http, 443 per https ma per i nodi di telecomunicazione) sui rispettivi titoli globali. In questo modo sarà in grado di mappare la rete e utilizzare i risultati per condurre attacchi diretti mirati ai rispettivi nodi.
GTScan include la gestione dei messaggi: messaggio di ritorno su errore nel layer SCCP per determinare dalla risposta quale nodo è stato scansionato. Se viene restituito un messaggio di abort TCAP con un errore p-abortCause: unrecognizedMessageType (0), significa che il nodo di destinazione è in ascolto sul SSN che è stato scansionato, altrimenti lo scanner continua a scansionare su altri SSN.
Puoi fornire a GTscan un intervallo di titoli globali da scansionare, un GT separato da virgole o un singolo GT da scansionare, insieme ad altri parametri
python3
pip3 install -r requirements.txt
E naturalmente un accesso SS7/Sigtran :)
Esempio: ./GTScan.py -G 201500000000,201500000002 -g 965123456780 -c 1 -C 2 -p 2905 -P 2906 -l 192.168.56.1 -r 192.168.56.102
Tutti i contributi sono benvenuti
