중단됨

Viproy는 여러 모듈과 익스플로잇을 유지 관리하는 PoC VoIP 보안 평가 도구였습니다. 그러나 Metasploit Framework의 모듈 세트로 개발되었습니다. Metasploit Framework가 상당한 업데이트를 겪으면서, Viproy의 현재 모듈은 레거시 Kali Linux 및 Metasploit Framework 버전을 사용하지 않는 한 작동하지 않습니다. 저는 지난 5년 동안 VoIP 및 UC 프로젝트 작업을 중단하면서 오래전에 이 프로젝트를 중단했습니다.

여전히 이러한 모듈이 필요하시다면, "infosecconsultant"가 이슈 섹션(https://github.com/fozavci/viproy-voipkit/issues/22)에 메모를 준비했습니다. 살펴보시길 권장하며, 작동한다면 그들에게 감사를 표해 주시기 바랍니다. 저는 코드 베이스나 문서를 개선할 계획이 없지만, 이 저장소를 포크하여 직접 만드셔도 좋습니다.

Viproy - VoIP 침투 테스트 키트

Viproy VoIP 침투 테스트 키트는 VoIP 네트워크를 위한 침투 테스트 모듈을 제공합니다. SIP 및 Skinny 프로토콜에 대한 시그널링 분석, IP 전화 서비스 및 네트워크 인프라를 지원합니다. Viproy 2.0은 2014년 Blackhat Arsenal USA에서 출시되었으며, SIP에 대한 TCP/TLS 지원, 벤더 확장 지원, Cisco CDP 스푸퍼/스니퍼, Cisco Skinny 프로토콜 분석기, VOSS 익스플로잇 및 네트워크 분석 모듈을 포함합니다. 또한 Viproy는 사용자 정의 퍼징 및 분석 모듈을 위한 SIP 및 Skinny 개발 라이브러리를 제공합니다. Viproy VoIP 키트는 VoIP Wars 프레젠테이션 시리즈, Departed Communications 프레젠테이션 시리즈 및 Black Hat, DEF CON, HITB, AusCERT, Troopers에서의 라이브 VoIP Wars 교육에서 VoIP 익스플로잇 시연에 사용되었습니다.

Viproxy MITM 프록시 및 테스트 도구는 Viproy 모듈에 위치한 Metasploit Framework 환경을 사용하여 개발되었습니다. 사용자가 TCP/TLS 트래픽을 가로채고 두꺼운 클라이언트 애플리케이션, 모바일 애플리케이션 및 VoIP 클라이언트에 대해 일부 공격을 실행할 수 있는 독립형 Metasploit 모듈입니다. Viproxy는 VoIP Wars: The Phreakers Awaken(Black Hat USA 2016) 및 VoIP Wars: Destroying Jar Jar Lync(Black Hat Europe 2015, GSEC Hack In The Box Singapore 2015, Ruxcon 2015)에서 시연된 대로 Microsoft Lync 및 Skype for Business 환경을 공격하는 데 사용할 수 있습니다. Viproxy는 인라인 공격을 수행하는 매직 워드를 가지고 있습니다. 또한 INVITE 주제 업데이트, MESSAGE 콘텐츠 업데이트 및 퍼징을 위한 잘못된 콘텐츠 전송을 포함한 공격을 관리하기 위한 온라인 규칙 콘솔이 있습니다.

저자

Fatih Ozavci
LinkedIn: https://au.linkedin.com/in/fozavci
Slide Share: https://www.slideshare.net/fozavci
Github: https://www.github.com/fozavci

현재 버전 및 업데이트

현재 버전: 4.1 (ruby 2.1.X 및 Metasploit Framework Github 저장소 필요)
Pre-installed repo: https://github.com/fozavci/metasploit-framework-with-viproy

문서

설치

"lib" 및 "modules" 폴더의 내용을 Metasploit 루트 디렉터리에 복사합니다.
Mixins.rb 파일 (lib/msf/core/auxiliary/mixins.rb)에는 다음 줄이 포함되어야 합니다
require 'msf/core/auxiliary/sip'
require 'msf/core/auxiliary/skinny'
require 'msf/core/auxiliary/msrp'