SiVuS es un veterano escáner de vulnerabilidades para redes VoIP que utilizan el protocolo SIP. Este escáner proporciona varias características para verificar la robustez y para asegurar la implementación de una red VoIP segura.
Las características de este escáner son las siguientes:
Generador de mensajes SIP: puede ser utilizado para enviar varios tipos de mensajes a un componente del SIP incluyendo contenido del SDP. Esta característica se puede utilizar para probar ediciones específicas del SIP o para generar varios ataques, como por ejemplo un ataque de denegación de servicios.
Explorador de componentes del SIP: explora una gama de direcciones IP para identificar los anfitriones que utilizan el protocolo SIP y se puedan utilizar como blancos para el análisis adicional. Es una opción del explorador que permite el descubrimiento preliminar de objetivos antes de una exploración real.
Explorador de la vulnerabilidad del SIP: El explorador proporciona la configuración flexible de varias opciones que se pueden utilizar, para verificar la robustez y la seguridad de una implementación del protocolo SIP. Se realizan chequeos como: análisis de las cabeceras de mensajes del protocolo SIP para identificar vulnerabilidades tales como desbordamientos del buffer o ataques de denegación de servicio, autentificación de mensajes que identifican componentes del SIP, autentificación de las peticiones del registro, inspección para las comunicaciones seguras (SIPS) y verificación de las capacidades de cifrado.
Componente de log: posee un completo sistema de log en HTML que permite omitir mensajes de error para crear logs mas fáciles de comprender, también posee base de datos para históricos.
Ayuda del SIP: el interfaz de SiVuS proporciona ayuda rápida en los aspectos más comunes sobre SIP que pueden ser útiles a un usuario mientras que utiliza SiVuS. La ayuda del SIP proporciona información sobre última versión del estándar RFC 3261 (SIP), muestra también ayuda a un usuario para construir mensajes SIP a través del generador.
Descarga Sivus 1.09: http://www.vopsecurity.org/sivus-1.09.exe
Manual Sivus 1.09: http://www.vopsec.net/SiVuS-User-Doc.pdf
Seguridad en VoIP a través del protocolo ZRTP. http://vtroger.blogspot.com/2007/10/seguridad-en-voip-travs-del-protocolo.html
Herramienta de test de penetración para VoIP: http://vtroger.blogspot.com/2007/10/herramienta-de-test-de-penetra
Extraído de http://unlugarsinfin.blogspot.es
Las características de este escáner son las siguientes:
Generador de mensajes SIP: puede ser utilizado para enviar varios tipos de mensajes a un componente del SIP incluyendo contenido del SDP. Esta característica se puede utilizar para probar ediciones específicas del SIP o para generar varios ataques, como por ejemplo un ataque de denegación de servicios.
Explorador de componentes del SIP: explora una gama de direcciones IP para identificar los anfitriones que utilizan el protocolo SIP y se puedan utilizar como blancos para el análisis adicional. Es una opción del explorador que permite el descubrimiento preliminar de objetivos antes de una exploración real.
Explorador de la vulnerabilidad del SIP: El explorador proporciona la configuración flexible de varias opciones que se pueden utilizar, para verificar la robustez y la seguridad de una implementación del protocolo SIP. Se realizan chequeos como: análisis de las cabeceras de mensajes del protocolo SIP para identificar vulnerabilidades tales como desbordamientos del buffer o ataques de denegación de servicio, autentificación de mensajes que identifican componentes del SIP, autentificación de las peticiones del registro, inspección para las comunicaciones seguras (SIPS) y verificación de las capacidades de cifrado.
Componente de log: posee un completo sistema de log en HTML que permite omitir mensajes de error para crear logs mas fáciles de comprender, también posee base de datos para históricos.
Ayuda del SIP: el interfaz de SiVuS proporciona ayuda rápida en los aspectos más comunes sobre SIP que pueden ser útiles a un usuario mientras que utiliza SiVuS. La ayuda del SIP proporciona información sobre última versión del estándar RFC 3261 (SIP), muestra también ayuda a un usuario para construir mensajes SIP a través del generador.
Descarga Sivus 1.09: http://www.vopsecurity.org/sivus-1.09.exe
Manual Sivus 1.09: http://www.vopsec.net/SiVuS-User-Doc.pdf
Seguridad en VoIP a través del protocolo ZRTP. http://vtroger.blogspot.com/2007/10/seguridad-en-voip-travs-del-protocolo.html
Herramienta de test de penetración para VoIP: http://vtroger.blogspot.com/2007/10/herramienta-de-test-de-penetra
Extraído de http://unlugarsinfin.blogspot.es
Interesante
ResponderEliminar