Mr.SIP — Updated!
Framework de Avaliação de Segurança SIP para Pentesters VoIP. Apresentado na DEFCON, BlackHat e Offzone.
Framework de Segurança, Ataque e Auditoria SIP
O Mr.SIP é uma ferramenta simples de auditoria e ataque SIP baseada em console. Foi originalmente desenvolvida para trabalho académico sobre novos ataques DDoS baseados em SIP, e evoluiu para uma ferramenta de testes de intrusão baseada em SIP totalmente funcional. Desde então, tem sido citada em vários artigos académicos e publicações em revistas, e também pode ser utilizada como simulador de cliente SIP e gerador de tráfego.
Este repositório público disponibiliza 3 módulos — análise de rede, enumeração de utilizadores e simulação de ataques DoS. O Mr.SIP Pro estende isto com mais módulos e uma interface gráfica web.
Documentação
- Instalação — diferenças de configuração entre Linux/macOS, configuração de ambiente virtual, quando é realmente necessário root
- Guia de Laboratório — Construir um alvo de teste local: laboratórios Docker (PJSIP) e VM (clássico
chan_sip/Trixbox), generalizando para outros PBXs baseados em Asterisk - Guia de Utilização — Referência completa de comandos, o que cada tipo de mensagem
--mtrealmente faz,--if/--pps/--mtuem detalhe,ngrep, modo de depuração, diagrama de arquitetura/fluxo de dados - Comparação Mr.SIP Pro — Comparação completa público-vs-Pro, módulo a módulo
- CHANGELOG.md — Histórico completo de versões e justificação técnica para cada alteração
Módulos da Versão Pública
| Módulo | Objetivo |
|---|---|
| SIP-NES (Scanner de Rede) | Deteta componentes SIP numa rede, juntamente com informações de fabricante/produto/versão. |
| SIP-ENUM (Enumerador) | Identifica utilizadores SIP válidos e os seus requisitos de autenticação. |
| SIP-DAS (Simulador de Ataque DoS) | Realiza ataques baseados em TDoS, com um poderoso motor de spoofing de IP. |
Funcionalidades competitivas nos três: multithreading de alto desempenho, spoofing de IP e geração inteligente de mensagens SIP.
Esta é a versão pública de 3 módulos — veja o que o Mr.SIP Pro acrescenta abaixo.
Mr.SIP Pro
O Mr.SIP Pro é o produto VoIP orientado a ataques mais abrangente disponível — 10 módulos em 3 categorias (Recolha de Informação, Análise de Vulnerabilidades, Ofensiva), mais componentes auxiliares de spoofing de IP/geração de mensagens e uma GUI, versus os 3 módulos apenas de consola deste repositório.
→ Comparação completa Público vs. Pro · mrsip.pro · Preços · Solicitar uma demonstração
Início Rápido
pip install -r requirements.txt
python3 mr.sip.py --help
python3 mr.sip.py --nes --tn=<target_IP> --mt=options --from=<ext> --to=<ext>
python3 mr.sip.py --enum --from=<wordlist_file> [--tn=<target_IP>]
python3 mr.sip.py --das --mt=invite -c <count> --tn=<target_IP> [-r|-s|-m --il=<file>]
Consulte o Guia de Instalação para configuração específica do sistema operativo e o Guia de Utilização para a referência completa de comandos/flags.
Desenvolvimento
Este repositório tem uma suite de testes real e CI - consulte o CHANGELOG.md para o histórico técnico completo de correções e trabalho de reforço.
pip install -r tests/requirements-dev.txt
pytest # 262 tests, network-free, runs in a couple seconds
ruff check src/ tests/ mr.sip.py
Reconhecimento
O Mr.SIP começou como investigação académica sobre novos ataques DDoS baseados em SIP e cresceu até se tornar uma ferramenta apresentada em algumas das maiores conferências de segurança da indústria, citada em literatura revista por pares e reconhecida em competições nacionais de inovação.