vsaudit

Это инструмент с открытым исходным кодом для выполнения атак на общие VoIP-сервисы. Он позволяет сканировать всю сеть или отдельный хост для проведения этапа сбора информации, затем может искать наиболее известные уязвимости на найденных активных хостах и пытаться их эксплуатировать.

Установка зависимостей

Чтобы начать использовать vsaudit, необходимо установить пакет 'bundler', который будет использоваться для установки необходимых зависимостей gem через Gemfile.

Скачайте напрямую с сайта:

http://bundler.io/

Или установите с помощью 'gem' (менеджер пакетов ruby) с помощью:

deftcode ~ $ gem install bundler

После завершения установки выполните (в каталоге, где находится vsaudit):

deftcode vsaudit $ bundle

Теперь вы можете запустить vsaudit с помощью:

deftcode vsaudit $ ruby vsaudit.rb

ПРИМЕЧАНИЕ: Если возникает ошибка с gem, необходимо установить пакеты ruby-dev и libssl-dev (kali-linux: apt install ruby-dev libssl-dev).

Команды окружения

• Отобразить доступные опции, которые можно установить
• Вывести список переменных окружения
• Получить значение переменной окружения
• Установить или изменить переменные окружения

Команды аудита

• Проверить ошибки в локальных конфигурационных файлах
• Сканировать локальную или удаленную сеть
• Перечислить расширения
• Подбор расширений (брутфорс)
• Получить сетевой трафик в реальном времени
• Перехватывать сетевой трафик с помощью пользовательского BPF

Команды информации

• Получить информацию о модулях или адресах
• Показать список отчетов
• Показать список расширений

Глобальные команды

• Отобразить справочное сообщение
• Выйти из фреймворка

Скриншоты

Ссылки

• Руководство: http://deftcode.ninja/post/vsaudit-voip-security-audit-framework
• RFC-3261 (SIP - Протокол инициирования сеанса): https://www.ietf.org/rfc/rfc3261.txt