VoIPER היא ערכת אבטחה שמטרתו לאפשר למפתחים וחוקרי אבטחה בקלות, בהרחבה ובאופן אוטומטי לבדוק מכשירי VoIP עבור vulnerabilties ביטחון. היא משלבת חבילת fuzzing הבנויה על מסגרת fuzzing Sulley, כלי מענה SIP מבוסס על RFC 4475 ומגוון רחב של מודולים auxilliary לסייע באיתור התרסקות וניפוי שגיאות.
VoIPER הוא כלי פלטפורמה, שמיש באמצעות ממשק שורת הפקודה בלינוקס, Windows ו- X OS או GUI ב- Windows. המטרה העיקרית של VoIPER היא ליצור ערכת כלים עם כל הבדיקות הפונקציונליות הנדרשים נבנה ובכדי למזער את כמות מאמץ מבקר יש לשים לבדיקה הביטחונית של בסיס קוד ה- VoIP. גרסה זו נבדקה בהרחבה נגד מגוון רחב של לקוחות SIP אבל צריך גם לעבוד מול רשמים, באי כוח, שערים וכן הלאה.
לרגע fuzzer משלב בדיקות ל-- SIP מזמינים (3 סוויטות בדיקה שונות) - SIP ACK - SIP ביטול - מבנה בקשת SIP - SDP על SIP זה מתורגם ליותר מ -200,000 גם בדיקות שנוצרו מכסות את כל תכונות שצוין בSIP RFC 3261 לניתן הודעות
מה חדש בהודעה זו:.
- נוסף חבילה של fuzzers החדש
- שיכתבתי את כל backend SIP
- נוסף קובץ 'voiper.config' כדי לאפשר אפשרויות מסוימות שתפורט לbackend SIP
דרישות :
- פייתון
תגובות לא נמצא