Herramienta de auditoría de seguridad de video sobre IP.

Se trata de VideoJack una herramienta de auditoría de seguridad de video sobre IP, pionera en análisis de códec H.264. Su filosofía de trabajo consiste en capturar los puertos RPT utilizados en una transmisión de video. Después, examina los paquetes RTP recogiendo los números de secuencia y valores de tiempo utilizados entre los puntos de transmisión. Luego, crea un payload cambiando la secuencia de números y valores de tiempo usados en los paquetes generados entre los puntos de transmisión. Después VideoJack envía el payload sobre el puerto RTP del dispositivo a atacar.

Con esta técnica se pueden realizar tres ataques diferentes:

  • Repetir el video de una sesión previa contra el dispositivo a atacar.
  • Ejecutar un archivo AVI contra el dispositivo a atacar.
  • Realizar un ataque de denegación de servicios, degradando la calidad del audio y video recibido por el dispositivo a atacar.

Principales características de VideoJack:

  • Descubrimiento de VLAN mediante CDP (Cisco Discovery Protocol) y VLAN Hop.
  • Soporta los protocolos de señalización SIP y SCCP.
  • Codifica y decodifica codecs de audio G.711u y G.722, en video codifica y decodifica codecs H.263 y H.264.
  • Permite crear payload personalizados para los codecs H.263 y H.264.
  • Permite realizar ataques man-in-the-middle.
  • Permite realizar cualquiera de los tres ataques a una llamada en curso.

VideoJack es una herramienta creada para testear la seguridad de aplicaciones de video sobre IP antes de implantarlas.

Más información y descarga de VideoJack:
http://videojak.sourceforge.net/

6 comentarios en “Herramienta de auditoría de seguridad de video sobre IP.

  • el diciembre 16, 2009 a las 9:58 pm
    Permalink

    Hola¡
    Permiteme presentarme soy tatiana administradora de un directorio de blogs, visité tu blog y está genial, me encantaría contar con tu blog en mi sitio web y así mis visitas puedan visitarlo tambien.
    Si estas de acuerdo no dudes en escribirme
    Exitos con tu blog.
    Un beso
    tatiana.
    tancha2009@hotmail.com

    Respuesta
  • el diciembre 18, 2009 a las 9:21 pm
    Permalink

    Hola estuve revisando tu blog y me parece muy interesante y entretenido, sobre todo que la información es detallada y precisa, espero que sigas posteando más temas para informarnos y comentar.

    Respuesta
  • el diciembre 18, 2009 a las 9:22 pm
    Permalink

    Déjame felicitarte, que bueno que está tu blog los temas tienen la información exacta que me interesa, sigue posteando más sobre estos temas.

    Respuesta
  • el diciembre 23, 2009 a las 8:05 pm
    Permalink

    Guau poner la misma secuencia de video como en las peliculas de atracos a bancos

    Respuesta
  • el diciembre 30, 2009 a las 6:12 pm
    Permalink

    Una gran herramienta para testear la seguridad de video sobre ip

    Respuesta

Deja un comentario

A %d blogueros les gusta esto: