Captura e tráfego de voz registro para demonstrar as vulnerabilidades de segurança voip
sistemas relacionados com o VoIP não são mais seguros do que outros sistemas de computador comum. Para agravar o problema está o fato de que a casa muitos sistemas VoIP mais inteligência o que torna as redes VoIP ainda mais vulnerável a hackers.
Se você tiver acesso à rede com ou sem fio, você pode capturar conversas VoIP facilmente. Esta é uma ótima maneira de provar que a rede ea instalação VoIP são vulneráveis. Há muitas questões legais associadas com a bater em conversas telefônicas, para se certificar que você tem permissão.
Você pode usar Caim & Abel para tocar em conversas em VoIP. Usando o recurso de roteamento veneno ARP de Caim, você pode conectar-se à rede e tê-lo capturar o tráfego de VoIP:
carregar Cain & Abel e, em seguida, clique na guia Sniffer para entrar no modo de analisador de rede.
Clique no ícone Start / Stop abril
Clique no ícone azul + para adicionar anfitriões para realizar ARP envenenamento por diante.
Na janela Endereço Scanner do MAC que aparece, garantir que todos os hosts na minha sub-rede é selecionado e clique em OK.
Clique na guia abril para carregar a página abril
Clique no espaço em branco sob o título coluna Status superior.
Clique no ícone azul + ea janela do veneno Routing o New ARP mostra os anfitriões descobertos na Etapa 3.
Selecione sua rota default ou outro host que você deseja capturar os pacotes viajam de e para.
Na coluna da direita, Ctrl + clique no sistema que deseja veneno para capturar seu tráfego de voz.
Clique em OK para iniciar o processo de envenenamento ARP.
Clique na guia VoIP e todas as conversas de voz são “automagicamente” gravado.
Aqui está a parte interessante - as conversas são gravadas em .wav formato de arquivo de áudio, para que você simplesmente certo, clique na conversa gravada que deseja testar e selecione Executar. Note-se que as conversas sendo gravado show de Gravação. . . na coluna Status.
Há também uma ferramenta baseada em Linux chamado vomitar que você pode usar para converter conversas VoIP em .wav arquivos. Você primeiro precisa captar a conversa real usando tcpdump, mas se Linux é a sua preferência, esta solução oferece basicamente os mesmos resultados que Cain, descrito nas etapas anteriores.