PENTESTING VOIP : 

VoIP es una tecnología innovadora que proporciona muchos beneficios y soluciones rentables para la comunicación. Cada vez son más las pequeñas empresas y las empresas están reemplazando sus viejos sistemas de telefonía tradicionales con un sin basadas en IP. Una centralita de VoIP basado puede proporcionar muchas características tales como: múltiples extensiones, identificador de llamadas, correo de voz, IVR, capacidades de grabación de las conversaciones, registro, uso con los teléfonos basados ​​en hardware o software basado (también conocido como teléfonos de software). Hoy en día hay muchos vendedores de PBX, teléfonos IP, los servicios de VoIP y equipos tales como: Cisco, Avaya y Asterisk, SNOM, THOMSON ... Con la nueva tecnología llega un nuevo reto tanto para la parte defensiva y ofensiva de la seguridad, uno de los "grandes peligros "de las líneas telefónicas tradicionales es que era susceptible a la escucha. La "vieja escuela" manera de interceptar la línea telefónica de alguien era para conectar físicamente un pequeño transmisor que se conecta dentro o fuera de sus locales en algún punto de los sistemas de telefonía de teléfono cord.P también son susceptibles a la escucha, hacerlo en un entorno IP es un poco más difícil de ejecutar, detectar y requieren más el conocimiento y el conjunto adecuado de herramientas. En este artículo no vamos a discutir un proveedor en particular o de la técnica, pero vamos a echar un vistazo a los conceptos y las herramientas disponibles para atacar a nuestra disposición VoIP en Backtrack Linux. El objetivo principal de este artículo es presentar las herramientas y su propósito con el fin de ayudarle a elegir la herramienta adecuada para la situación correcta. Vamos a examinar algunos de los vectores de ataque del mundo real y descubrir cómo pueden ayudar a BackTrack nos pentesting VoIP, también vamos a examinar algunas de las herramientas que se presentan en BackTrack y su uso.

Typical VoIP Topologies:

Hay varias formas puede ser la telefonía basada en IP a cabo, aquí están algunas topologías comunes y su uso:

En alojamiento propio

Una PBX (es decir, del asterisco) se instala en el sitio del cliente y se conecta a un ISP o proveedor de servicios de telefonía PSTN a través de un enlace troncal SIP / PRI, el tráfico de VoIP fluye a través de una VLAN dedicada.

HOSTED SERVICES : 

No hay necesidad de un PBX en el sitio. Sólo un switch, un router, teléfonos IP y una conexión a la central de servicios a través de Internet o IP / VPN, cada teléfono se configura con información de la cuenta SIP.

DEDECTIONVID : 

JOOM SCAN : 

RUUNING ON ANDROID BACKTRACK : 

INGENIERIA INVERSA: 

Instalar Adobe Dreamweaver CS5 no Linux Ubuntu 11.10 com Wine:

CODIGO LINUX : 

ENCRYPTED  PASSWORDS : 

HACK WEBSITE : 

SIP BASICS : 

El SIP (Session Initiation Protocol) papel es el de configurar, cancelar o modificar una voz o una llamada de video, donde están siendo la voz y / o el tráfico de video realizado por un protocolo como el RTP (Protocolo de transporte real de tiempo). SIP es un protocolo de capa de aplicación que utiliza UDP para el transporte (TCP y SCTP ​​se puede utilizar también).
SIP por lo general utiliza los puertos 5060 TCP o UDP para la señalización sin encriptar o 5061 para el transporte de cifrado mediante TLS.

SIP es un protocolo basado en ASCII que tiene algunos elementos similares, como en el protocolo HTTP mediante el uso de una Solicitud / modelo de respuesta. Al igual que las peticiones HTTP de un navegador de una petición de cliente SIP se realiza mediante un URI SIP de un agente de usuario y un método / solicitud. SIP utiliza el correo electrónico como el formato de las direcciones: el usuario / teléfono @ dominio / IP Una típica URI del SIP De acuerdo con la petición formulada por el cliente será recibido una respuesta con un código de estado o de error, las tablas siguientes se describen las peticiones y las respuestas disponibles en el protocolo SIP.

SIP REQUESTS : 

INVITAN  :                      Se utiliza para invitar y tener en cuenta para participar en una sesión de llamada.

ACK  :                              Acusar recibo de una petición INVITE.

Cancelar :                      Cancelar una solicitud pendiente.

Registrarse   :               usuario con un servidor SIP.

OPCIONES :                    Muestra información sobre las capacidades de la persona que llama.

BYE :                                 Termina una sesión entre dos usuarios en una llamada.

CONSULTE :                    Indica que el destinatario (identificado por el URI de la solicitud)

                                          debe contactar a un tercero que utilice la información de contacto
                                           proporcionada en la solicitud.
                                     
                                           El método SUBSCRIBE SUBSCRIBE se utiliza para solicitar el estado actual y la

                                           las actualizaciones de estado de un mando a distancia
                                           nodo.

NOTIFICAR :                     El método se usa NOTIFY para notificar a un nodo SIP que un evento

                                           que ha sido solicitada por un método anterior tiene SUBSCRIBE
                                           ocurrido.
 

SIP INVITE REQUESTS : 

SIP RESPONSES :

Respuesta                                                       Descripción

1xx                                                                      respuestas informativos, recibió la petición y de ser procesado 

                                                                           
2xx                                                                     respuestas exitosas La acción fue recibida con éxito, entendido y acptado 


 3xx                                                                     Redirección Respuestas 

4xx                                                                      respuestas fallo en la solicitud la solicitud contiene sintaxis errónea o no se puede                                                                  cumplir en el servidor 

                                                                          
5xx                                                                     respuestas falla en el servidor El servidor no pudo cumplir con una al parecer no es                                                                        valida 

                                                                          
6xx                                                                     las respuestas globales de falla La solicitud no puede cumplirse en cualquier                                                                                     servidor  

SIP TRYING RESPONSES : 

SIP CALL : 

El teléfono que llama envía una invitación.

El teléfono llama devuelve una respuesta de 100 (Tratar).

El teléfono al que luego empieza a sonar y envía una respuesta de 180 (timbre).

Cuando la persona que llama coge el teléfono el teléfono llama envía una respuesta de 200 (OK).

El teléfono que llama envía una respuesta de confirmación.

La conversación se inicia a través de RTP.

Cuando la persona que llama cuelga el teléfono una petición BYE se envía.

El teléfono que llama responde con 200 (OK