Bienvenue dans les outils de sécurité SIPVicious
Les 5 outils que vous devriez regarder sont:
- svmap
- svwar
- svcrack
- svreport
- svcrash
Les outils
svmap
C'est un scanner SIP. Lorsque lancé contre des
plages d'adresses IP, il identifiera tous les serveurs SIP
qu'il trouve sur le chemin. Possède également la possibilité d'analyser les hôtes
sur des plages de ports.
svwar
Identifie les lignes d'extension en fonctionnement sur un PBX. Une
extension en fonctionnement est celle qui peut être enregistrée.
Vous indique également si la ligne d'extension nécessite une authentification ou non.
svcrack
Un cracker de mots de passe utilisant l'authentification Digest.
Il est capable de déchiffrer les mots de passe sur les serveurs d’enregistrement et les serveurs proxy.
Les modes de craquage actuels sont des plages numériques ou
mots provenant d'un dictionnaire.
svreport
Capable de gérer des sessions créées par le reste des outils
et exporter au format pdf, xml, csv et texte brut.
svcrash
Répond aux messages SIP de svwar et svcrack avec un message
provoquant un plantage sur d'anciennes versions.
Pour vous aider, utilisez -h ou --help switch.
Consultez également le
wiki
Et si vous êtes bloqué, n'hésitez pas à contacter l'auteur.
Sandro Gauci
Avertissement
L'utilisation de ce programme ne peut se faire que dans le
cadre légal d'un
audit de vulnérabilités, basé sur le consentement mutuel. Il est de la responsabilité de l'utilisateur final de ne pas utiliser ce programme dans un autre cadre. SecuriteInfo.com n'assume aucune responsabilité et n'est pas responsable de toute mauvaise utilisation ou de tout dommage causé par ce programme.
Téléchargement
Tags
RECHERCHE DE VULNERABILITÉS
VOIP
Inscription à notre lettre d'information
Inscrivez-vous à notre
lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.