アップデート一覧に戻る
UpdatedAug 5, 2026

Mr.SIP — Updated!

VoIPペネトレーションテスターのためのSIPセキュリティ評価フレームワーク。DEFCON、BlackHat、Offzoneで発表済み。

共有
Mr.SIP

SIPセキュリティ、攻撃、監査フレームワーク

License CI

Black Hat Arsenal Black Hat Arsenal Black Hat Arsenal Black Hat Arsenal Offzone Moscow DEF CON 28 Black Hat Arsenal Securi-Tay 2023 Black Hat MEA 2022 Black Hat Arsenal

Mr.SIPは、シンプルなコンソールベースのSIP監査・攻撃ツールです。もともとは新しいSIPベースのDDoS攻撃に関する学術研究のために開発され、本格的なSIPベースのペネトレーションテストツールへと進化しました。その後、いくつかの学術論文やジャーナル記事で引用されており、SIPクライアントシミュレーターやトラフィックジェネレーターとしても使用できます。

この公開リポジトリには3つのモジュール（ネットワークスキャン、ユーザー列挙、DoS攻撃シミュレーション）が含まれています。Mr.SIP Pro は、さらに多くのモジュールとWeb GUIを備えた拡張版です。

ドキュメント

  • インストール — Linux/macOSのセットアップの違い、仮想環境のセットアップ、実際にrootが必要な場合
  • ラボガイド — ローカルテスト対象の構築: Docker（PJSIP）およびVM（従来のchan_sip/Trixbox）ラボ、他のAsteriskベースのPBXへの一般化
  • 使用ガイド — 完全なコマンドリファレンス、各--mtメッセージタイプが実際に何を行うか、--if/--pps/--mtuの詳細、ngrep、デバッグモード、アーキテクチャ/データフロー図
  • Mr.SIP Pro比較 — 公開版とPro版の完全な内訳をモジュールごとに
  • CHANGELOG.md — 完全なバージョン履歴と各変更の技術的根拠

公開版のモジュール

モジュール目的
SIP-NES（ネットワークスキャナ）ネットワーク上のSIPコンポーネントを、製造元/製品/バージョン情報とともに検出します。
SIP-ENUM（列挙子）有効なSIPユーザーとその認証要件を識別します。
SIP-DAS（DoS攻撃シミュレーター）強力なIPスプーフィングエンジンを備えたTDoSベースの攻撃を実行します。

3つのモジュールすべてに共通する競争力のある機能: 高性能マルチスレッド、IPスプーフィング、スマートなSIPメッセージ生成。

こちらは公開されている3モジュール版です — 以下の**Mr.SIP Pro**で追加される機能を確認してください。

Mr.SIP Pro

Mr.SIP Proは、現在入手可能な最も包括的な攻撃指向のVoIP製品です。情報収集、脆弱性スキャン、攻撃の3つのカテゴリにわたる10のモジュールに加え、IPスプーフィング/メッセージ生成ヘルパーコンポーネントとGUIを備えています。一方、このリポジトリの公開版はコンソール専用の3モジュールです。

→ 公開版とPro版の完全比較 · mrsip.pro · 価格 · デモをリクエスト

クイックスタート

pip install -r requirements.txt

python3 mr.sip.py --help

python3 mr.sip.py --nes  --tn=<target_IP> --mt=options --from=<ext> --to=<ext>
python3 mr.sip.py --enum --from=<wordlist_file> [--tn=<target_IP>]
python3 mr.sip.py --das  --mt=invite -c <count> --tn=<target_IP> [-r|-s|-m --il=<file>]

OS別のセットアップについてはインストールガイドを、コマンド/フラグの完全なリファレンスについては使用ガイドを参照してください。

SIP-NESスキャン出力

開発

このリポジトリには実際のテストスイートとCIがあります - 修正と堅牢化の取り組みの完全な技術履歴についてはCHANGELOG.mdを参照してください。

pip install -r tests/requirements-dev.txt
pytest              # 262 tests, network-free, runs in a couple seconds
ruff check src/ tests/ mr.sip.py

評価

Mr.SIPは、新しいSIPベースのDDoS攻撃に関する学術研究として始まり、業界最大級のセキュリティカンファレンスで発表され、査読付き文献で引用され、国内のイノベーションコンペティションでも認められたツールへと成長しました。

世界の舞台での評価

プレゼンテーションのリンクとビデオデモはデモページでご覧いただけます。

学術的・技術的影響

Mr.SIPの方法論は、主要なSCI索引付きジャーナルや国際会議の論文集で引用されています（下記の4本の論文は、それぞれ出版元に対して個別に検証済みです）。以下のCisco Pressの参考文献と大学院論文の引用は、著者自身が報告した主張です — このセクションの執筆中に独立に検索しましたが、Mr.SIP Proの公式サイトを含め、それらとともに引用できる具体的な書籍タイトル、論文、機関、日付は公開情報として見つかりませんでした。公開された引用がないことは主張が虚偽である証拠にはならず、外部ソースから独立に確認できないだけのことなので、黙って削除するのではなくここに記載しています。

もっと読む

カテゴリ

パスワードクラッキング脆弱性スキャナー情報収集ファジングペネトレーションテスト