已停止维护

Viproy 是一个 PoC 级 VoIP 安全评估工具，曾包含多个模块和漏洞利用代码需要维护。然而，它是作为 Metasploit 框架的模块集开发的。随着 Metasploit 框架的重大更新，除非您使用旧版 Kali Linux 和 Metasploit 框架，否则 Viproy 的现有模块将无法正常工作。我很久以前就停止了该项目，因为过去 5 年我停止从事 VoIP 和 UC 项目的工作。

如果您仍然需要这些模块，"infosecconsultant" 在 Issues 部分（https://github.com/fozavci/viproy-voipkit/issues/22）中准备了一篇说明。我建议您查看一下，如果它适合您，也请向他们表达感谢。我不打算改进任何代码或文档，但请随意 fork 此仓库并自行开发。

Viproy - VoIP 渗透测试工具包

Viproy VoIP 渗透测试工具包提供针对 VoIP 网络的渗透测试模块。它支持 SIP 和 Skinny 协议的信号分析、IP 电话服务以及网络基础设施。Viproy 2.0 于 2014 年美国 Blackhat Arsenal 大会上发布，新增了 SIP 的 TCP/TLS 支持、供应商扩展支持、Cisco CDP 欺骗/嗅探器、Cisco Skinny 协议分析器、VOSS 漏洞利用以及网络分析模块。此外，Viproy 提供了用于自定义模糊测试和分析模块的 SIP 与 Skinny 开发库。Viproy VoIP 工具包曾用于 VoIP Wars 演示系列、Departed Communications 演示系列以及黑帽大会、DEF CON、HITB、AusCERT 和 Troopers 等活动的现场 VoIP Wars 培训中的 VoIP 漏洞利用演示。

Viproxy MITM 代理和测试工具是利用 Metasploit 框架环境开发的，位于 Viproy 模块中。它是一个独立的 Metasploit 模块，使用户能够拦截 TCP/TLS 流量，并对厚客户端应用、移动应用和 VoIP 客户端执行攻击。Viproxy 可用于攻击 Microsoft Lync 和 Skype for Business 环境，如 2016 年美国黑帽大会上的 VoIP Wars: The Phreakers Awaken 以及 2015 年欧洲黑帽大会、2015 年 GSEC Hack In The Box 新加坡和 2015 年 Ruxcon 会议上的 VoIP Wars: Destroying Jar Jar Lync 演示中所示。Viproxy 具有执行内联攻击的魔法指令。它还拥有一个在线规则控制台来管理攻击，包括 INVITE 主题更新、MESSAGE 内容更新以及发送无效内容进行模糊测试。

作者

Fatih Ozavci
LinkedIn: https://au.linkedin.com/in/fozavci
Slide Share: https://www.slideshare.net/fozavci
Github: https://www.github.com/fozavci

当前版本与更新

当前版本：4.1（需要 ruby 2.1.X 和 Metasploit 框架 Github 仓库）
预安装仓库：https://github.com/fozavci/metasploit-framework-with-viproy

文档

安装

将 "lib" 和 "modules" 文件夹的内容复制到 Metasploit 根目录。
Mixins.rb 文件（lib/msf/core/auxiliary/mixins.rb）应包含以下行
require 'msf/core/auxiliary/sip'
require 'msf/core/auxiliary/skinny'
require 'msf/core/auxiliary/msrp'