これは、Ubuntu Online、Fedora Online、Windows オンライン エミュレーター、MAC OS オンライン エミュレーターなどの複数の無料オンライン ワークステーションの XNUMX つを使用して、OnWorks 無料ホスティング プロバイダーで実行できるコマンド sipcrack です。
プログラム:
NAME
sipcrack - SIP 内のダイジェスト認証を盗聴してクラッキングするためのツール スイート
プロトコル。
SYNOPSIS
シプクラック [オプション]
DESCRIPTION
このマニュアルページでは、 シプクラック ツール
Session Initiation Protocol(SIP)は、IETFMMUSICワーキンググループによって開発されたプロトコルです。
インタラクティブユーザーを開始、変更、および終了するために提案された標準です
ビデオ、音声、インスタントメッセージング、オンラインなどのマルチメディア要素を含むセッション
ゲーム、そしてバーチャルリアリティ。
2000年3月、SIPはXNUMXGPPシグナリングプロトコルおよび
IMSアーキテクチャ。 これは、Voice overIPの主要なシグナリングプロトコルのXNUMXつです。
H.323と一緒に。 ほとんどのVOIPソリューションでは、SIPクライアントの認証にSIPが使用されます。 NS
プロトコルはRFC内で文書化されています www.ietf.org/rfc/rfc3261.txt
SIPクラック 2つのプログラムを含むSIPログインスニファー/クラッカーです。 シプダンプ キャプチャする
ダイジェスト認証と シプクラック ワードリストまたは標準を使用してハッシュをブルートフォースする
入力。
シプダンプ SIPダイジェスト認証をダンプします。 ログインが見つかった場合、スニッフィングされたログインは
ダンプファイルに書き込まれます。 オプションについては、「sipdump-h」を参照してください。
シプクラック によって生成されたダンプファイルを使用して、ユーザーのパスワードをbruteforcesします。 シプダンプ。 もし
パスワードが見つかると、盗聴されてクラックされたログインがダンプファイルで更新されます。
オプションについては、「sipcrack-h」を参照してください。
OPTIONS
オプションの概要は以下に含まれています。
-s、 パスワードに標準入力を使用する
-w 単語リスト、
試行するすべてのパスワードを含むファイル。
-p num、
n 個のパスワードごとにクラッキングプロセスを印刷します (-w の場合)
(注意: 速度が大幅に低下します)
実施例
sipdump -i eth0 ログイン.ダンプ
sipcrack -w mywordlist.txt ログイン.ダンプ
onworks.net サービスを使用してオンラインで sipcrack を使用する