vsaudit

이것은 일반 VoIP 서비스에 대한 공격을 수행하는 오픈소스 도구입니다. 전체 네트워크 또는 단일 호스트를 스캔하여 정보 수집 단계를 수행할 수 있으며, 발견된 활성 호스트에서 가장 잘 알려진 취약점을 검색하고 이를 악용하려고 시도할 수 있습니다.

종속성 설치

vsaudit을 사용하려면 Gemfile을 통해 필요한 gem 종속성을 설치하는 데 사용되는 'bundler' 패키지를 설치해야 합니다.

웹사이트에서 직접 다운로드:

http://bundler.io/

또는 'gem'(루비 패키지 관리자)을 사용하여 설치:

deftcode ~ $ gem install bundler

설치가 완료된 후 (vsaudit이 위치한 디렉토리에서) 다음을 실행하십시오:

deftcode vsaudit $ bundle

이제 다음 명령으로 vsaudit을 시작할 수 있습니다:

deftcode vsaudit $ ruby vsaudit.rb

참고: gem에서 오류가 발생하면 ruby-dev 및 libssl-dev 패키지를 설치해야 합니다 (kali-linux: apt install ruby-dev libssl-dev).

환경 명령

• 설정 가능한 옵션 표시
• 환경 변수 나열
• 환경 변수 값 가져오기
• 환경 변수 설정 또는 변경

감사 명령

• 로컬 설정 파일의 실수 확인
• 로컬 또는 원격 네트워크 스캔
• 내선 번호 열거
• 내선 번호 무차별 대입
• 실시간 네트워크 트래픽 가져오기
• 사용자 정의 BPF로 네트워크 트래픽 가로채기

정보 명령

• 모듈 또는 주소에 대한 정보 가져오기
• 보고서 목록 표시
• 내선 번호 목록 표시

전역 명령

• 도움말 메시지 표시
• 프레임워크 종료

스크린샷

참고

• 매뉴얼: http://deftcode.ninja/post/vsaudit-voip-security-audit-framework
• RFC-3261 (SIP - 세션 개시 프로토콜): https://www.ietf.org/rfc/rfc3261.txt