Entradas

SIPPTS auditorías de seguridad y pentesting sobre redes de telefonía IP (VoIP)

Imagen
  https://www.onlinetis.com SIPPTS auditorías de seguridad y pentesting sobre redes de telefonía IP (VoIP) SIPPTS (SIP Penetration Testing Suite) es un conjunto de herramientas especializado en auditorías de seguridad y pentesting sobre redes de telefonía IP ( VoIP ) que utilicen los protocolos SIP y SCCP (Skinny) . Creado por el investigador de seguridad Pepelux , permite escanear, auditar credenciales, interceptar y manipular llamadas telefónicas. Herramientas principales de la suite sippts-scan: Escanea rangos de red en busca de servidores SIP o teléfonos VoIP activos. sippts-exten: Identifica extensiones válidas configuradas dentro de una centralita (PBX) mediante fuerza bruta o enumeración. sippts-dict: Realiza ataques de diccionario para obtener las contraseñas de las extensiones encontradas. sippts-sipdump: Captura el tráfico de la red para extraer paquetes SIP con hashes de autenticación. sippts-crack: Descifra offline los hashes capturados por sippts-sipdump para o...

SIPp generadora de tráfico y pruebas de rendimiento para el protocolo SIP

Imagen
  https://www.onlinetis.com SIPp generadora de tráfico y pruebas de rendimiento para el protocolo SIP SIPp es una herramienta de código abierto generadora de tráfico y pruebas de rendimiento para el protocolo SIP ( Session Initiation Protocol ), muy utilizada en auditorías de seguridad sobre telefonía VoIP. En Kali Linux permite simular clientes y servidores SIP (UAC y UAS), inyectar llamadas, realizar pruebas de carga y evaluar la resistencia de centrales IP-PBX (como Asterisk o FreePBX) ante inundaciones de tráfico o peticiones maliciosas. Instalación en Kali Linux Aunque en algunas versiones viene disponible en los repositorios, puedes instalarlo ejecutando: Bash sudo apt update && sudo apt install sipp -y Usos principales en VoIP Pentesting Simulación de Clientes/Servidores (UAC/UAS): Emula teléfonos o centrales para enviar y recibir llamadas de prueba. Pruebas de Carga y Rendimiento (Stress Testing): Evalúa cuántas llamadas simultáneas o peticiones por segundo (CPS...