Herramienta para auditar vulnerabilidades en dispositivos VoIP.

Vsaudit (VOIP Security Audit Framework) es una herramienta de código abierto para realizar auditorias de seguridad a los servicios generales VoIP. Permite escanear toda la red o un host único, para hacer la fase de recolección de vulnerabilidades. Es capaz de buscar vulnerabilidades más conocidas en los dispositivos de la red que trabajan en VoIP y tratar de explotarlas.


Vsaudit tiene una shell formada por:

Comandos de entorno.

  • Muestra las opciones disponibles que se pueden establecer.
  • Enumeran las variables de entorno.
  • Permiten obtener el valor de las variables de entorno.
  • Permiten establecer o cambiar las variables de entorno.

Comandos de auditoría.

  • Comprueba los errores en los archivos de configuración local de dispositivo VoIP.
  • Escanear una red local o remota.
  • Enumerar las extensiones.
  • Realizar ataques fuerza bruta a extensiones.
  • Obtener el tráfico de red en vivo.
  • Interceptar el tráfico de red por bpf personalizada.

Comandos de información.

  • Obtener información sobre los módulos.
  • Mostrar la lista de informes.
  • Mostrar la lista de extensiones.

Comandos globales.

  • Muestran mensaje de ayuda.
  • Salir el entorno.

Más información y descarga de vsaudit:
https://github.com/sanvil/vsaudit

Manual de uso de vsaudit:
http://deftcode.ninja/post/vsaudit-voip-security-audit-framework/

Otros post publicados en este blog relacionados con seguridad en VoIP:

LiveCD para realizar test de de penetración en redes voz sobre IP (VoIP) y Comunicaciones Unificadas (UC):
http://www.gurudelainformatica.es/2014/02/livecd-para-realizar-test-de-de.html

Herramienta de auditoría de seguridad de video sobre IP:
http://www.gurudelainformatica.es/2009/12/herramienta-de-auditoria-de-seguridad.html

Interceptar conversaciones VoIP/UC:
http://www.gurudelainformatica.es/2009/03/interceptar-conversaciones-voipuc.html

Auditar seguridad en dispositivos VoIP basados en SIP:
http://www.gurudelainformatica.es/2008/07/auditar-seguridad-en-dispositivos-voip.html

Interceptar conversaciones VoIP:
http://www.gurudelainformatica.es/2008/06/interceptar-conversaciones-voip.html

Escáner de vulnerabilidades de telefonía VoIP.
http://www.gurudelainformatica.es/2008/01/escner-de-vulnerabilidades-de-telefona.html

Seguridad en VoIP a través del protocolo ZRTP:
http://www.gurudelainformatica.es/2007/10/seguridad-en-voip-travs-del-protocolo.html

Herramienta de test de penetración para VoIP:
http://www.gurudelainformatica.es/2007/10/herramienta-de-test-de-penetracin-para.html

Deja un comentario