原标题:Kali Linux工具大全 078
本课程内容仅限于教学使用,不得用于其他用途。所有利用本课程内容从事的违法犯罪活动,都严重违背了课程设计的初衷,均属使用者的个人行为。所有因此造成的法律问题,与本课程设计者无关,本人不为此承担任何法律责任!
078期
工具:ohrwurm
描述:RTP是SIP协议中用于传输语音的事实协议。其攻击面主要体现在通过伪造注入或中间人篡改等攻击手段,造成语音和视频流的失真,甚至内容替换。ohrwurm这个我不知道该怎么读的名字来源于德语,它是一个RTP协议的Fuzz工具。其主要适用于局域网环境,通过中间人方式向RTP流中Fuzz固定的BER,从而造成语音失真甚至拨号失败等效果。此工具虽然使用简单,但我还是为其搭建了一个完整的VoIP环境,真实演示其从理论到实践的用法。
079期
工具:rtpbreak / rtpflood / rtpinertsound / rtpmixsound
描述:RTP是SIP协议中用于传输语音的事实协议。其攻击面主要体现在通过伪造注入或中间人篡改等攻击手段,造成语音和视频流的失真,甚至内容被篡改。本次课程这四款工具全部是针对RTP协议的渗透测试工具。rtpbreak可以分析并还原RTP流量中的语音内容,实现窃听的效果;rtpflood可以洪水攻击RTP通话设备,实现拒绝服务效果;rtpinsertsound可以替换和篡改实时语音流的内容,直接欺骗通话对方;rtpmixsound则可以将一个声音混入当前通话当中,成为其背景音的一部分。
080期
工具:inviteflood
描述:利用廉价共享带宽的IP网络承载实时语音通话的技术称为VoIP,SIP则是目前使用最广且接受度最高的VoIP信令协议。SIP是一种基于文本的信号控制协议,并不进行真实语音内容的传递。SIP主要负责会话的建议、管理、结束等管理功能,是一种与HTTP协议非常相似的协议类型。INVITE是SIP协议中负责发起会话请求的指令,inviteflood针对该指令发起洪水攻击,被攻击者会瞬间接到大量呼叫请求,导致类似电话占线的效果,严重时更可令IP电话客户端程序崩溃。
以上课程全部包含工具的真实使用演示。返回搜狐,查看更多
责任编辑: