VoIPER er en sikkerhed værktøj, der har til formål at gøre det muligt for udviklere og sikkerhedseksperter for nemt, ekstensivt og automatisk teste VoIP enheder af sikkerhedsmæssige vulnerabilties. Den indeholder en fnugdannelse suite bygget på Sulley fnugdannelse rammer, en SIP torturbøddel værktøj baseret på RFC 4475 og en række hjælpe-moduler til at hjælpe med nedbrud afsløring og debugging.
VoIPER er en cross-platform værktøj, brugbar via en kommando-line interface på Linux, Windows og OS X eller en GUI på Windows. Det primære mål for VoIPER er at skabe en værktøjskasse med alle nødvendige test funktioner indbygget, og for at minimere mængden af indsats en revisor til at sætte i at teste sikkerheden i en VoIP kodebase. Denne version er blevet grundigt testet mod en bred vifte af SIP klienter, men bør også arbejde versus registratorer, fuldmagter, gateways og så videre.
For øjeblikket fuzzer inkorporerer test for - SIP INVITE (3 forskellige test suiter) - SIP ACK - SIP CANCEL - SIP anmodning om struktur - SDP i SIP Dette svarer til godt over 200.000 genererede tests dækker alle SIP attributter specificeret i RFC 3261 for den givne meddelelser
Hvad er nyt i denne udgivelse:.
- Tilføjet et bundt af nye fuzzers
- omskrev hele SIP backend
- Tilføjet en "voiper.config" fil til at tillade visse muligheder for at være angivet til SIP backend
Krav :
- Python
Kommentarer ikke fundet