Herramienta de auditoría de seguridad de video sobre IP.

Comparte en redes sociales

Se trata de VideoJack una herramienta de auditoría de seguridad de video sobre IP, pionera en análisis de códec H.264. Su filosofía de trabajo consiste en capturar los puertos RPT utilizados en una transmisión de video. Después, examina los paquetes RTP recogiendo los números de secuencia y valores de tiempo utilizados entre los puntos de transmisión. Luego, crea un payload cambiando la secuencia de números y valores de tiempo usados en los paquetes generados entre los puntos de transmisión. Después VideoJack envía el payload sobre el puerto RTP del dispositivo a atacar.

Con esta técnica se pueden realizar tres ataques diferentes:

  • Repetir el video de una sesión previa contra el dispositivo a atacar.
  • Ejecutar un archivo AVI contra el dispositivo a atacar.
  • Realizar un ataque de denegación de servicios, degradando la calidad del audio y video recibido por el dispositivo a atacar.

Principales características de VideoJack:

  • Descubrimiento de VLAN mediante CDP (Cisco Discovery Protocol) y VLAN Hop.
  • Soporta los protocolos de señalización SIP y SCCP.
  • Codifica y decodifica codecs de audio G.711u y G.722, en video codifica y decodifica codecs H.263 y H.264.
  • Permite crear payload personalizados para los codecs H.263 y H.264.
  • Permite realizar ataques man-in-the-middle.
  • Permite realizar cualquiera de los tres ataques a una llamada en curso.

VideoJack es una herramienta creada para testear la seguridad de aplicaciones de video sobre IP antes de implantarlas.

Más información y descarga de VideoJack:
http://videojak.sourceforge.net/

6 pensamientos sobre “Herramienta de auditoría de seguridad de video sobre IP.

  1. Hola¡
    Permiteme presentarme soy tatiana administradora de un directorio de blogs, visité tu blog y está genial, me encantaría contar con tu blog en mi sitio web y así mis visitas puedan visitarlo tambien.
    Si estas de acuerdo no dudes en escribirme
    Exitos con tu blog.
    Un beso
    tatiana.
    tancha2009@hotmail.com

  2. Hola estuve revisando tu blog y me parece muy interesante y entretenido, sobre todo que la información es detallada y precisa, espero que sigas posteando más temas para informarnos y comentar.

Deja un comentario

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

A %d blogueros les gusta esto: