Статья Viproy - Пентестинг VoIP

Привет, форум! Периодически, так как тема VoIP мне близка, я ищу инструменты для тестирования на проникновение своих серверов.

Да и просто побаловаться на VM, или поставить FreePBX на реальную тачку сымитировав настоящую атаку. Итак, на глаза мне попался инструмент, а на деле это набор дополнительных модулей для Metasploit Framework под названием Viproy.

Он поддерживает анализ протоколов SIP и Skinny, IP телефонных сервисов и инфраструктур сети. Помимо всего этого, Viproy предоставляет библиотеку для собственного фаззинга и анализа.

Вот официальный сайт проекта =>

Ссылка скрыта от гостей

Скачиваем оттуда архив с модулями.

После распаковки зайдем в папку viproy-voipkit-master, нас интересуют только две папки – modules и lib.

Открыв по очереди обе, несложно заметить, что они повторяют архитектуру Metasploit.

Для того чтобы это все заработало, необходимо скопировать содержимое этих папок в Metasploit.

Теперь необходимо изменить файл Mixins.rb File (lib/msf/core/auxiliary/mixins.rb) добавим в него следующие строки:

· require 'msf/core/auxiliary/sip'

· require 'msf/core/auxiliary/skinny'

· require 'msf/core/auxiliary/msrp'

Запускаем Metasploit Framework:

> msfconsole

При возникновении таких предупреждений, для каждого модуля необходимо провести следующие действия:

· Открыть файл модуля любым текстовым редактором

· Заменить в строке class Metasploit3 на MetasploitModule

Теперь можно смело тестировать модули. К тому же авторы предлагают скачать уязвимый сервер, чтобы на нем отрабатывать модули. Скачать можно тут -

Ссылка скрыта от гостей

Все модули работают нормально, но малоэффективны против современного программного обеспечения.

Мой Астериск ругается, но это не значит, что эксплоиты не работоспособны:

Спасибо за внимание.

 

[DoberGroup]

При возникновении таких предупреждений, для каждого модуля необходимо провести следующие действия:

· Открыть файл модуля любым текстовым редактором

· Заменить в строке class Metasploit3 на MetasploitModule

Ну мы же в линукс, идем в консоль и в нужной директории ( при типовой установке - /usr/share/metasploit-framework/modules/auxiliary/voip) выполняем:

find -type f -name \*.rb -exec sed -i -r 's/Metasploit3/MetasploitModule/g' {} \;

 

[amstrot]

Привет! Скачал версию 4.1 пере закинул нужные файлы по месту назначения, в общем сделал всё как написано выше, запустил metasploit, заменил в строке class Metasploit3 на MetasploitModule и начал тестить наши установленные модули.
В модуле viproy_sip_enumerate выдаёт вот такие ошибки:

Обновил ruby не помогло, начал гуглить, но в силу того что я мало "волоку" в программирование я так и не понял указанное правило unshift в ruby... Вот указанные строки в ошибках:

Хотел посмотреть модули версии 4.0 не нашёл где скачать. В общем не знаю как поправить!?