MrSip — инструмент атаки и аудита SIP

Mr.Sip Описание

Mr.SIP был разработан на Python как инструмент SIP атак и аудита, который может эмулировать атаки на основе SIP.

SIP-основанные DDoS-атаки и защитные подходы, а затем реализована идея превратить его в полнофункциональный SIP-инструмент для тестирования на проникновение, он был переработан в текущую версию.

Mr.Sip Возможности атаки SIP

В настоящее время Mr.SIP включает четыре подмодуля под названием SIP-NES, SIP-ENUM, SIP-DAS и SIP-ASP.

Поскольку он предоставляет модульную структуру разработчикам, он открыт для участия в сообществе разработчиков с открытым исходным кодом.

SIP-NES

Необходимо ввести IP-диапазон или информацию о подсети IP.

Он отправляет сообщение SIP OPTIONS каждому IP-адресу в подсети и в соответствии с потенциальным клиентом SIP и серверами в этой подсети.

SIP-ENUM

Выводит, какие пользователи SIP действительны в соответствии с сетью, в которой они отправляют сообщения на каждый IP-адрес клиента на выходе SIP-NES.

SIP-DAS (DoS Attack Simulator)

Это модуль, разработанный для имитации DoS-атак на основе SIP.

Также может быть использован для атаки на VOIP шлюзы, например https://sip-store.ru/categories/voip-shliuzy

Он включает в себя четыре компонента: генератор поддельных паролей, генератор сообщений SIP, отправитель сообщения и проигрыватель сценариев.

Для этого нужны выходы SIP-NES (Сетевые сканеры) и SIP ENUM (Чекеры) вместе с некоторыми предварительно определенными файлами.

SIP-DAS

В основном генерирует законное сообщение SIP INVITE и отправляет его целевому компоненту SIP через TCP или UDP.

Он имеет три различные опции для генерации поддельных IP-адресов, то есть вручную, случайных и поддельных по IP-адресу из подсети.

IP-адреса могут быть созданы вручную или произвольно.

Кроме того, чтобы обойти фильтрацию IP-адресов, которые не принадлежат Интернету, мы разрабатываем модуль генерации ложных IP-адресов.

Поддельный модуль генерации IP вычисляет подсети, используемую и случайно генерируемую поддельную.

SIP-NES вывод скана:

Поток вызовов, созданный SIP-NES

SIP-DAS вывод атаки

Поток вызовов, созданный SIP-DAS

Вы можете скачать Mr.SIP здесь:

Mr.SIP-master.zip https://github.com/meliht/Mr.SIP/archive/master.zip