Mr.SIP

SIP 보안, 공격 및 감사 프레임워크 Mr.SIP는 간단한 콘솔 기반 SIP 감사 및 공...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

SigPloit

List of Contributors Rosalia D'Alessandro Ilario Dal Grande SigPloit SigPloitは、テレコムセキュリティの専門家や研究者が、現在使用されている世代に関係なく、モバイルオペレーターで使用されるシグナリングプロトコルの脆弱性をペンテストし悪用するためのシグナリングセキュリティテストフレームワークです。...

SentryPeer

악성 행위자로부터 SIP 서버 보호하기 Deutsche Telekom Security GmbH의 후원에 특별히 감사드립니다! 매우 감사합니다! 저희에게 별표를 눌러주시고Twitter에서 팔로우해 주세요! 목차 소개 개요 기능 발표 도입 사례 설계 Docker 환경 변수 설치 Homebrew macOS 또는 Linux Alpine Linux Ubuntu 패키지 소스에서 빌드 SentryPeer 실행 WebHook RESTful API 엔드포인트 /health-check 엔드포인트 /ip-addresses 엔드포인트...

sippts

Sipptsとは？ Sipptsは、SIPプロトコルを使用するVoIPサーバーやデバイスを監査するためのツールセットです。SipptsはPythonでプログラムされており、SIPプロトコルを使用するVoIPサーバーのセキュリティをチェックすることができます。 無料ですか？ はい。自由に使用、変更、配布することができます。変更した場合は、このサイトへの参照を含めてください。 sipptsは違法な目的で使用できますか？ このツールの目的は、自身のシステムを監査すること、または明示的な許可を得たシステムに対してペネトレーションテストを実行することです。このツールの誤用については責任を負いません...

Digital-Signature-Hijack

디지털 서명 하이재킹 합법적인 디지털 서명을 하이재킹하는 것은 레드 팀 평가 중에 PowerShell 코드와 바이너리에 서명하기 위해 사용할 수 있는 기술입니다. 이는 Device Guard 제한을 우회하고 활동 중 은밀성을 유지하는 데 도움이 될 수 있습니다. DigitalSignatureHijack은 Matt Graeber의 연구를 기반으로 한 PowerShell 스크립트로, 다음 작업을 수행할 수 있습니다: 호스트의 모든 휴대용 실행 파일을 Microsoft로 디지털 서명 호스트의 모든 PowerShell 스크립트를...

beelzebub

Beelzebub Deception Runtime Framework Beelzebub is an open-source deception runtime that deploys adaptive, LLM-powered decoy services across SSH, HTTP, TCP, TELNET, and MCP protocols. It goes beyond passive honeypots by actively engaging attackers in realistic interactions, collecting high-fideli...

POC

POC 研究目的のみに使用してください！ 私が発見した脆弱性に対する POC & Exploit の公開コレクションです。 CVE-2022-22583 PackageKit : アプリが制限付きファイルにアクセスできる可能性があります SIP Bypass CVE-2022-26690 PackageKit : 悪意のあるアプリがファイルシステムの保護された部分を変更できる可能性があります SIP Bypass CVE-2022-32800 PackageKit : アプリがファイルシステムの保護された部分を変更できる可能性があります SIP Bypass CVE-2022-26728...

asterisk

AsteriskR 오픈소스 PBX By Mark Spencer and the Asterisk.org developer community. Copyright C 2001-2025 Sangoma Technologies Corporation and other copyright holders. 보안 Asterisk 서버를 구성하고 실행하기 전에 보안 정보 문서의 내용을 반드시 읽고 완전히 이해해야 합니다. 자세한 내용은 중요한 보안 고려 사항을 참조하십시오. Asterisk란 무엇인가? Asterisk는 오픈소스 PBX 및 전화 통신...

resiprocate

개요 reSIProcate 리포지토리에는 다음과 같은 C++ 라이브러리 및 애플리케이션이 포함되어 있습니다: resip 라이브러리: 포괄적 RFC3261 SIP 스택 dum Dialog Usage Manager 라이브러리: SIP 사용자 에이전트 생성을 위한 고수준 SIP 라이브러리 미디어 스택 없음 recon 라이브러리: 미디어 스택 통합이 포함된 고수준 SIP UA 라이브러리 rePro 애플리케이션: SIP 프록시 서버 reTurn 애플리케이션: STUN/TURN 서버 MOHParkServer 애플리케이션: recon을...

CVE-2023-42860

CVE-2023-42860 CVE-2023-42860 のエクスプロイト（研究目的のみ）。 このエクスプロイトは、macOS 13.3 より前のバージョンで動作します。Apple の変更履歴 ではバージョン 14.1 で修正されたとされていますが。 手順 1. ダウンロード して InstallAssistant.pkg を入手する 2. exploit.sh ファイル内の変数 TARGETFILE を、システム上の SIP で保護されたファイルに変更する（デフォルトのターゲットはシステムの TCC データベースです）。 3. root としてエクスプロイトを実行する： $...

cve-2022-27255

CVE-2022-27255 - Realtek eCos SDK SIP ALG 버퍼 오버플로우 이 저장소는 DEFCON30에서 발표된 "Exploring the hidden attack surface of OEM IoT devices: pwning thousands of routers with a vulnerability in Realtek’s SDK for eCos OS." 세션의 자료를 포함하고 있습니다. 이 저장소의 내용은 다음과 같습니다: analysis: CVE-2022-27255 존재 여부를 탐지하는 자동화된 펌웨어 분...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

bluebox

Bluebox 작업 진행 중 다양한 VoIP 제품을 위한 익스플로잇 모음입니다. Go Exploit Framework에 감사드립니다. VoIP 침투 테스트 솔루션을 찾고 계셨다면 Sippts Kali의 sippts-gui 또는 SIPVicious를 확인해보세요. 이 프로젝트는 주로 익스플로잇 단계에 초점을 맞추고 있습니다. 설치 git clone https://github.com/jesusprubio/bluebox.git cd bluebox go mod tidy go mod vendor 사용법 Go Exploit Framewo...

mach_race

Mach Race OS X Local Privilege Escalation Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as SUID, SIP 및 바이너리 entitlements 범용 OS X 익스플로잇 CVE-2016-1757. SUID 바이너리 사용법: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do ./machraceclient /bin/ps; done SIP 우회를 위해...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: Mitel 6900w 시리즈 SIP 전화기 - 임시 인증 우회 취약점 세부 정보 요약 여러 Mitel 제품의 HTTP 관리 웹사이트 패널에서 임시 인증 우회 취약점으로 구성됩니다. 영향 공격자가 장치 구성을 수정하고, 영향을 받는 장치에 대해 서비스 거부 공격을 수행할 수 있게 합니다. 요구 사항 사용자가 몇 분 전에, 그리고 공격자와 동일한 소스 IP에서 성공적으로 로그인했어야 합니다. 제안된 CVSS 제안된 CVSS: CVSS v4.0 점수: 7.2 CVSS...

WireBug

WireBug WireBug는 Voice-over-IP 침투 테스트를 위한 툴 세트입니다. 사용하기 쉽도록 마법사wizard 형태로 설계되었습니다. 각 도구는 단일 사용을 위해 제작되었으며, 모든 도구는 자체적인 Python 또는 Bash 프로그램입니다. 설치 설치 가이드는 wiki에서 확인하세요. 도구 FullBridge: 두 개의 정의된 인터페이스로 레이어2 브리지를 설정하는 간단한 bash 스크립트입니다. TimeShift: 중간자 위치FullBridge도 함께 사용에서 과거 또는 미래의 타임스탬프로 NTP 요청에 응답하...

astDoS

astDoS CVE-2018-7284 및 CVE-2018-19278을 악용하는 도구 사용법 이 도구는 명령어로 사용됩니다. astDoS.py -h -a 1,2 -sA SERVERIP -sP SERVERPORT -u USER -p PASSWD -sub SUBUSER -dA DNSIP -dP DNSPORT -v VERSION Asterisk에 대한 DoS 공격, CVE-2018-7284 및 CVE-2018-19278 선택적 인수: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -a 1,2, --attack 1,2 공격...

viproy-voipkit

중단됨 Viproy는 여러 모듈과 익스플로잇을 유지 관리하는 PoC VoIP 보안 평가 도구였습니다. 그러나 Metasploit Framework의 모듈 세트로 개발되었습니다. Metasploit Framework가 상당한 업데이트를 겪으면서, Viproy의 현재 모듈은 레거시 Kali Linux 및 Metasploit Framework 버전을 사용하지 않는 한 작동하지 않습니다. 저는 지난 5년 동안 VoIP 및 UC 프로젝트 작업을 중단하면서 오래전에 이 프로젝트를 중단했습니다. 여전히 이러한 모듈이 필요하시다면,...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...