GTScan

テレコム向けNmapスキャナー。現在のテレコムセキュリティへの注目に伴い、日常的なIT側のペネトレーションテストで使用されるツールをテレコムにも拡張すべきである。ここから、テレコム向けのnmapライクなスキャナーへの動機が生まれた。

現在のセキュリティ相互接続セキュリティ制御は、偵察に対して失敗する可能性がある。モバイルオペレーターがSMSファイアウォール/プロキシ、相互接続ファイアウォールを実装している場合でも、その一部は情報収集プロセスに利用される可能性のある情報を漏洩する。

このプロジェクトの動機は、第一にテレコムペネトレーションテスターのアーセナルに新しいツールキットを追加すること、第二にモバイルオペレーターが情報収集や偵察といった原始的な方法論に対して自らの制御をテストする方法を提供することである。

仕組み

GTScanは、空のTCAPレイヤーをプローブとして使用し、該当するグローバルタイトル上でリッスンしているサブシステム番号（すなわち、テレコムノードのアプリケーションポート番号。HTTPの80、HTTPSの443に相当）を検出する。この方法により、ネットワークをマッピングし、その結果を使用して該当ノードへの標的型直接攻撃を実施できる。

GTScanにはメッセージ処理が含まれている：SCCPレイヤーでエラー時のリターンメッセージを返し、応答からスキャンしたノードを特定する。TCAPアボートメッセージがエラーp-abortCause: unrecognizedMessageType (0)と共に返された場合、宛先ノードはスキャンされたSSNでリッスンしている。そうでなければ、スキャナーは他のSSNのスキャンを続行する。

GTScanには、スキャンするグローバルタイトルの範囲、カンマ区切りまたは単一のGT、その他のパラメーターを指定できる。

要件

python3

pip3 install -r requirements.txt

そしてもちろん、SS7/Sigtranアクセスも必要 :)

使用法

例: ./GTScan.py -G 201500000000,201500000002 -g 965123456780 -c 1 -C 2 -p 2905 -P 2906 -l 192.168.56.1 -r 192.168.56.102

すべてのコントリビューションを歓迎します。