La capture et le trafic voix dossier pour démontrer les failles de sécurité de la VoIP

Systèmes liés VoIP ne sont plus sûrs que d'autres systèmes informatiques communs. Aggravant le problème est le fait que la maison de nombreux systèmes de VoIP plus intelligence ce qui rend les réseaux VoIP encore plus piratable.

Si vous avez accès au réseau filaire ou sans fil, vous pouvez capturer des conversations VoIP facilement. Ceci est une excellente façon de prouver que le réseau et l'installation de VoIP sont vulnérables. Il ya beaucoup de questions juridiques liées à puiser dans les conversations téléphoniques, alors assurez-vous que vous avez la permission.

Vous pouvez utiliser Cain Abel de puiser dans les conversations VoIP. Utilisation de ARP la fonction poison de routage de Caïn, vous pouvez brancher au réseau et avoir capturer le trafic VoIP:

  1. Chargez Cain Abel et puis cliquez sur l'onglet Sniffer pour entrer dans le mode analyseur de réseau.

  2. Cliquez sur l'icône Start / Stop avril




  3. Cliquez sur l'icône bleue + pour ajouter des hôtes d'effectuer ARP empoisonnement sur.

  4. Dans la fenêtre Adresse MAC Scanner qui apparaît, veiller à ce que tous les hôtes de mon sous-réseau est sélectionné, puis cliquez sur OK.

  5. Cliquez sur l'onglet TAEG charger la page avril

  6. Cliquez sur l'espace blanc sous le titre de la colonne d'état supérieure.

  7. Cliquez sur l'icône + bleu et la fenêtre Poison Routing New ARP montre les hôtes découverts à l'étape 3.

  8. Sélectionnez votre route par défaut ou un autre hôte que vous voulez capturer des paquets voyageant de et vers.

  9. Dans la colonne de droite, cliquez sur Ctrl + le système que vous voulez empoisonner pour capturer son trafic voix.

  10. Cliquez sur OK pour lancer le processus d'empoisonnement ARP.

  11. Cliquez sur l'onglet VoIP et toutes les conversations vocales sont “ automagically ” enregistrée.

    Voici la partie intéressante - les conversations sont enregistrées dans .wav format de fichier audio, de sorte que vous suffit de droit; cliquez sur la conversation enregistrée que vous voulez tester et choisissez Play. Notez que les conversations enregistrées spectacle Enregistrement. . . dans la colonne État.

    image0.jpg

Il ya aussi un outil appelé vomi basé sur Linux que vous pouvez utiliser pour convertir conversations VoIP en .wav fichiers. Vous devez d'abord capturer la conversation réelle en utilisant tcpdump, mais si Linux est votre préférence, cette solution offre essentiellement les mêmes résultats que Caïn, indiqué dans les étapes précédentes.


» » » » La capture et le trafic voix dossier pour démontrer les failles de sécurité de la VoIP