Société de Sécurité Informatique - Audit Firewall Appliances
La sécurité informatique - La sécurité des informations

sipvicious, ensemble d'outils pouvant être utilisés pour auditer les systèmes VoIP basés sur SIP


Bienvenue dans les outils de sécurité SIPVicious


Les 5 outils que vous devriez regarder sont:

Les outils


svmap
C'est un scanner SIP. Lorsque lancé contre des
plages d'adresses IP, il identifiera tous les serveurs SIP
qu'il trouve sur le chemin. Possède également la possibilité d'analyser les hôtes
sur des plages de ports.

svwar
Identifie les lignes d'extension en fonctionnement sur un PBX. Une
extension en fonctionnement est celle qui peut être enregistrée.
Vous indique également si la ligne d'extension nécessite une authentification ou non.

svcrack
Un cracker de mots de passe utilisant l'authentification Digest.
Il est capable de déchiffrer les mots de passe sur les serveurs d’enregistrement et les serveurs proxy.
Les modes de craquage actuels sont des plages numériques ou
mots provenant d'un dictionnaire.

svreport
Capable de gérer des sessions créées par le reste des outils
et exporter au format pdf, xml, csv et texte brut.

svcrash
Répond aux messages SIP de svwar et svcrack avec un message
provoquant un plantage sur d'anciennes versions.

Pour vous aider, utilisez -h ou --help switch.
Consultez également le wiki
Et si vous êtes bloqué, n'hésitez pas à contacter l'auteur.
Sandro Gauci

Avertissement


L'utilisation de ce programme ne peut se faire que dans le cadre légal d'un audit de vulnérabilités, basé sur le consentement mutuel. Il est de la responsabilité de l'utilisateur final de ne pas utiliser ce programme dans un autre cadre. SecuriteInfo.com n'assume aucune responsabilité et n'est pas responsable de toute mauvaise utilisation ou de tout dommage causé par ce programme.

Téléchargement



Partager cet article

Envoyer cet article par Email ! Imprimer cet article ! Exporter cet article en PDF ! Facebook Twitter Google Bookmarks

SecuriteInfo.com est une entreprise française de sécurité informatique. Nous proposons différentes solutions matérielles et prestations de services permettant de sécuriser les données des Systèmes d'Information d'entreprises ou de collectivités. Notre périmètre d'intervention couvre l'intégralité de votre système d'information : Sécurité périmétrique, réseaux, accès distants, VPN, solutions anti-spam et anti-malwares, différents audits réseaux et systèmes, vérification de la politique de sécurité, hébergement sécurisé ...
Facebook SecuriteInfo.com
Twitter de SecuriteInfo.com
Github de SecuriteInfo.com
Calculs scientifiques distribués contre les maladies, équipe SecuriteInfo.com
Profil Virustotal de SecuriteInfo.com
© 2004-2018 - Tous droits réservés - SecuriteInfo.com