vsaudit

Esta é uma ferramenta de código aberto para realizar ataques a serviços VoIP em geral. Permite escanear toda a rede ou um único host para realizar a fase de coleta, então é capaz de pesquisar as vulnerabilidades mais conhecidas nos hosts encontrados vivos e tentar explorá-las.

Instalar dependências

Para começar a usar o vsaudit, você deve instalar o pacote 'bundler' que será usado para instalar as dependências gem necessárias através do Gemfile.

Baixe diretamente do site:

http://bundler.io/

Ou instale com 'gem' (gerenciador de pacotes ruby) com:

deftcode ~ $ gem install bundler

Depois que a instalação for concluída, execute (no diretório onde está localizado o vsaudit):

deftcode vsaudit $ bundle

Agora você pode iniciar o vsaudit com:

deftcode vsaudit $ ruby vsaudit.rb

NOTA: Se você obtiver um erro com gem, precisa instalar os pacotes ruby-dev e libssl-dev (kali-linux: apt install ruby-dev libssl-dev).

Comandos de ambiente

• Exibir as opções disponíveis que podem ser definidas
• Listar as variáveis de ambiente
• Obter o valor da variável de ambiente
• Definir ou alterar as variáveis de ambiente

Comandos de auditoria

• Verificar erros nos arquivos de configuração local
• Escanear uma rede local ou remota
• Enumerar as extensões
• Forçar extensões por força bruta
• Obter o tráfego de rede ao vivo
• Interceptar o tráfego de rede por bpf personalizado

Comandos de informações

• Obter informações sobre módulos ou endereço
• Exibir a lista de relatórios
• Exibir a lista de extensões

Comandos globais

• Exibir a mensagem de ajuda
• Sair do framework

Capturas de tela

Referência

• Manual: http://deftcode.ninja/post/vsaudit-voip-security-audit-framework
• RFC-3261 (SIP - Protocolo de Iniciação de Sessão): https://www.ietf.org/rfc/rfc3261.txt