enumiax pentesting entornos VoIP que utilizan el protocolo IAX / IAX2
enumiax pentesting entornos VoIP que utilizan el protocolo IAX / IAX2
enumiax es una herramienta de auditoría de seguridad para entornos VoIP que utilizan el protocolo IAX / IAX2 (Inter-Asterisk eXchange), común en servidores PBX basados en Asterisk.
Su función principal es la enumeración de usuarios y extensiones mediante fuerza bruta o ataques por diccionario, lo que permite identificar cuentas válidas en una centralita VoIP.
Sintaxis Básica
enumiax [opciones] <IP-objetivo>
Opciones Principales
| Opción | Descripción |
-b | Activa el modo de fuerza bruta (prueba combinaciones secuenciales). |
-d <archivo> | Utiliza un diccionario específico de nombres de usuario o extensiones. |
-u <usuario> | Prueban un único nombre de usuario o extensión específica. |
-v | Modo detallado (verbose), muestra más información durante la ejecución. |
-m <num> | Define la longitud mínima del usuario/extensión en fuerza bruta. |
-M <num> | Define la longitud máxima del usuario/extensión en fuerza bruta. |
Ejemplos Prácticos
1. Enumeración por diccionario de usuarios
Probar una lista de usuarios conocidos contra el servidor VoIP objetivo:
enumiax -d /usr/share/wordlists/metasploit/namelist.txt 192.168.1.100
2. Fuerza bruta numérica de extensiones
Buscar extensiones numéricas (por ejemplo, de 3 a 4 dígitos):
enumiax -b -m 3 -M 4 192.168.1.100
3. Comprobar un usuario específico en modo detallado
enumiax -u 1001 -v 192.168.1.100
Nota de seguridad: El protocolo IAX2 opera habitualmente sobre el puerto UDP 4569. Asegúrate de contar con la autorización por escrito antes de realizar pruebas de penetración o auditorías en cualquier infraestructura de red.
