<summary><strong>Erlernen Sie AWS-Hacking von Null auf Held mit</strong><ahref="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
* Wenn Sie Ihr **Unternehmen in HackTricks beworben sehen möchten** oder **HackTricks im PDF-Format herunterladen möchten**, überprüfen Sie die [**ABONNEMENTPLÄNE**](https://github.com/sponsors/carlospolop)!
* Holen Sie sich das [**offizielle PEASS & HackTricks-Merchandise**](https://peass.creator-spring.com)
* Entdecken Sie [**The PEASS Family**](https://opensea.io/collection/the-peass-family), unsere Sammlung exklusiver [**NFTs**](https://opensea.io/collection/the-peass-family)
* **Treten Sie der** 💬 [**Discord-Gruppe**](https://discord.gg/hRep4RUj7f) oder der [**Telegram-Gruppe**](https://t.me/peass) bei oder **folgen** Sie uns auf **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die** [**HackTricks**](https://github.com/carlospolop/hacktricks) und [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) GitHub-Repositories einreichen.
Einer der ersten Schritte, die ein Red Team unternehmen könnte, ist die Suche nach verfügbaren Telefonnummern, um mit dem Unternehmen über OSINT-Tools, Google-Suchen oder das Scrapen von Webseiten Kontakt aufzunehmen.
Wenn Sie wissen, ob der Anbieter VoIP-Dienste anbietet, könnten Sie feststellen, ob das Unternehmen VoIP verwendet... Darüber hinaus ist es möglich, dass das Unternehmen keine VoIP-Dienste in Anspruch genommen hat, sondern PSTN-Karten verwendet, um seine eigene VoIP-PBX mit dem herkömmlichen Telefonnetz zu verbinden.
* **`nmap`** ist in der Lage, UDP-Dienste zu scannen, aber aufgrund der Anzahl der gescannten UDP-Dienste ist es sehr langsam und möglicherweise nicht sehr genau bei dieser Art von Diensten.
* **`svmap`** von SIPVicious (`sudo apt install sipvicious`): Wird SIP-Dienste im angegebenen Netzwerk lokalisieren.
*`svmap` ist **einfach zu blockieren**, da es den User-Agent `friendly-scanner` verwendet, aber Sie könnten den Code von `/usr/share/sipvicious/sipvicious` ändern.
* **`SIPPTS Scan`** von [**sippts**](https://github.com/Pepelux/sippts)**:** SIPPTS Scan ist ein sehr schneller Scanner für SIP-Dienste über UDP, TCP oder TLS. Er verwendet Multithreading und kann große Netzwerkbereiche scannen. Es ermöglicht die einfache Angabe eines Portbereichs, das Scannen von TCP & UDP, die Verwendung einer anderen Methode (standardmäßig wird OPTIONS verwendet) und die Angabe eines anderen User-Agents (und mehr).
Es ist möglich herauszufinden, **welche Methoden verfügbar sind**, um die PBX mit `SIPPTS enumerate` von [**sippts**](https://github.com/Pepelux/sippts) zu verwenden.
Es ist sehr wichtig, die Header zu analysieren, die ein Server uns zurücksendet, abhängig von der Art der Nachricht und den Headern, die wir senden. Mit `SIPPTS send` von [**sippts**](https://github.com/Pepelux/sippts) können wir personalisierte Nachrichten senden, alle Header manipulieren und die Antwort analysieren.
Es ist auch möglich, Daten abzurufen, wenn der Server Websockets verwendet. Mit `SIPPTS wssend` von [**sippts**](https://github.com/Pepelux/sippts) können wir personalisierte WS-Nachrichten senden.
Erweiterungen in einem PBX (Private Branch Exchange)-System beziehen sich auf die **eindeutigen internen Kennungen, die einzelnen** Telefonleitungen, Geräten oder Benutzern innerhalb einer Organisation oder eines Unternehmens zugewiesen sind. Erweiterungen ermöglichen es, **Anrufe innerhalb der Organisation effizient zu routen**, ohne dass für jeden Benutzer oder jedes Gerät individuelle externe Telefonnummern erforderlich sind.
* **`svwar`** von SIPVicious (`sudo apt install sipvicious`): `svwar` ist ein kostenloser SIP PBX-Erweiterungsscanner. Im Konzept funktioniert es ähnlich wie herkömmliche Wardialer, indem es **eine Reihe von Erweiterungen oder eine gegebene Liste von Erweiterungen errät**.
* **`SIPPTS exten`** von [**sippts**](https://github.com/Pepelux/sippts)**:** SIPPTS exten identifiziert Erweiterungen auf einem SIP-Server. Sipexten kann große Netzwerk- und Portbereiche überprüfen.
* **`enumiax` (`apt install enumiax`): enumIAX** ist ein Werkzeug zur **Benutzername-Brute-Force-Erkennung** für das Inter-Asterisk Exchange-Protokoll. enumIAX kann in zwei verschiedenen Modi betrieben werden: Sequenzielles Benutzername-Raten oder Wörterbuchangriff.
Nachdem das **PBX** und einige **Erweiterungen/Benutzernamen** entdeckt wurden, könnte ein Red Team versuchen, sich über die Methode `REGISTER` an einer Erweiterung zu authentifizieren, indem es eine Liste häufig verwendeter Passwörter verwendet, um die Authentifizierung zu erzwingen.
Beachten Sie, dass ein **Benutzername** mit der Erweiterung identisch sein kann, aber diese Praxis kann je nach PBX-System, seiner Konfiguration und den Vorlieben der Organisation variieren...
* **`svcrack`** von SIPVicious (`sudo apt install sipvicious`): SVCrack ermöglicht es Ihnen, das Passwort für einen bestimmten Benutzernamen/eine bestimmte Erweiterung auf einem PBX zu knacken.
* **`SIPPTS rcrack`** von [**sippts**](https://github.com/Pepelux/sippts)**:** SIPPTS rcrack ist ein Remote-Passwortknacker für SIP-Dienste. Rcrack kann Passwörter für mehrere Benutzer in verschiedenen IPs und Portbereichen testen.
Wenn Sie VoIP-Geräte in einem **offenen WLAN-Netzwerk** finden, könnten Sie **alle Informationen mitschneiden**. Darüber hinaus könnten Sie, wenn Sie sich in einem geschlosseneren Netzwerk befinden (über Ethernet verbunden oder geschütztes WLAN), **MitM-Angriffe wie** [**ARP-Spoofing**](../../generic-methodologies-and-resources/pentesting-network/#arp-spoofing) zwischen der **PBX und dem Gateway** durchführen, um die Informationen abzufangen.
Unter den Netzwerkinformationen könnten Sie **Web-Anmeldeinformationen** zum Verwalten der Geräte, Benutzer-**Erweiterungen**, **Benutzernamen**, **IP-Adressen**, sogar **gehashte Passwörter** und **RTP-Pakete** finden, die Sie reproduzieren könnten, um das Gespräch zu hören, und mehr.
Um diese Informationen zu erhalten, könnten Sie Tools wie Wireshark, tcpdump... verwenden, aber ein **speziell erstelltes Tool zum Mitschneiden von VoIP-Gesprächen ist** [**ucsniff**](https://github.com/Seabreg/ucsniff).
[Überprüfen Sie dieses Beispiel, um eine **SIP REGISTER-Kommunikation** besser zu verstehen](basic-voip-protocols/sip-session-initiation-protocol.md#sip-register-example), um zu erfahren, wie **Anmeldeinformationen gesendet werden**.
* **`sipdump`** &**`sipcrack`,** Teil von **sipcrack** (`apt-get install sipcrack`): Diese Tools können aus einem **pcap** die **Digest-Authentifizierungen** im SIP-Protokoll **extrahieren** und **bruteforcen**.
* **`SIPPTS dump`** von [**sippts**](https://github.com/Pepelux/sippts)**:** SIPPTS dump kann Digest-Authentifizierungen aus einer pcap-Datei extrahieren.
```bash
sippts dump -f capture.pcap -o data.txt
```
* **`SIPPTS dcrack`** von [**sippts**](https://github.com/Pepelux/sippts)**:** SIPPTS dcrack ist ein Tool zum Knacken der Digest-Authentifizierungen, die mit dem SIPPTS-Dump erhalten wurden.
Nicht nur SIP-Anmeldeinformationen können im Netzwerkverkehr gefunden werden, es ist auch möglich, DTMF-Codes zu finden, die beispielsweise zum Zugriff auf die Voicemail verwendet werden.\
Es ist möglich, diese Codes in INFO-SIP-Nachrichten, in Audio oder innerhalb von RTP-Paketen zu senden. Wenn die Codes in RTP-Paketen enthalten sind, könnten Sie diesen Teil des Gesprächs herausschneiden und das Tool multimo verwenden, um sie zu extrahieren:
Wenn eine IP-Adresse angegeben ist, muss der Host **nicht regelmäßig REGISTER-Anfragen senden** (im REGISTER-Paket wird die "Time to Live" gesendet, normalerweise 30 Minuten, was bedeutet, dass das Telefon in anderen Szenarien alle 30 Minuten REGISTER senden muss). Es müssen jedoch offene Ports vorhanden sein, die Verbindungen vom VoIP-Server zulassen, um Anrufe entgegenzunehmen.
Wenn **`type=friend`** verwendet wird, wird der **Wert** der **host**-Variablen **nicht verwendet**, daher, wenn ein Administrator einen SIP-Trunk mit diesem Wert **falsch konfiguriert**, wird **jeder in der Lage sein, eine Verbindung herzustellen**.
In Asterisk ist ein **Kontext** ein benannter Container oder Abschnitt im Wahlplan, der **zusammengehörige Erweiterungen, Aktionen und Regeln gruppiert**. Der Wahlplan ist die Kernkomponente eines Asterisk-Systems, da er definiert, **wie eingehende und ausgehende Anrufe behandelt und geroutet werden**. Kontexte werden verwendet, um den Wahlplan zu organisieren, den Zugriff zu verwalten und eine Trennung zwischen verschiedenen Teilen des Systems bereitzustellen.
Jeder Kontext ist in der Konfigurationsdatei definiert, normalerweise in der **`extensions.conf`**-Datei. Kontexte werden durch eckige Klammern gekennzeichnet, wobei der Kontextname innerhalb von ihnen eingeschlossen ist. Zum Beispiel:
Innerhalb des Kontexts definieren Sie Erweiterungen (Muster von gewählten Nummern) und ordnen sie einer Reihe von Aktionen oder Anwendungen zu. Diese Aktionen bestimmen, wie der Anruf verarbeitet wird. Zum Beispiel:
Dieses Beispiel zeigt einen einfachen Kontext namens "my\_context" mit einer Erweiterung "100". Wenn jemand die 100 wählt, wird der Anruf entgegengenommen, eine Begrüßungsnachricht wird abgespielt und dann wird der Anruf beendet.
Jeder wird in der Lage sein, den **Server anzurufen, um eine beliebige Nummer anzurufen** (und der Administrator des Servers wird für den Anruf bezahlen).
Darüber hinaus enthält die Datei **`sip.conf`** standardmäßig **`allowguest=true`**, dann wird **jeder** Angreifer ohne Authentifizierung in der Lage sein, eine beliebige Nummer anzurufen.
***`SIPPTS einladen`** von [**sippts**](https://github.com/Pepelux/sippts)**:** SIPPTS invite überprüft, ob ein **PBX-Server es uns erlaubt, Anrufe ohne Authentifizierung zu tätigen**. Wenn der SIP-Server falsch konfiguriert ist, wird er uns erlauben, Anrufe an externe Nummern zu tätigen. Es kann uns auch erlauben, den Anruf an eine zweite externe Nummer zu übertragen.
Zum Beispiel, wenn Ihr Asterisk-Server eine schlechte Kontextkonfiguration hat, können Sie INVITE-Anfragen ohne Autorisierung akzeptieren. In diesem Fall kann ein Angreifer Anrufe tätigen, ohne Benutzername/Passwort zu kennen.
IVRS steht für **Interactive Voice Response System**, eine Telefontechnologie, die es Benutzern ermöglicht, mit einem computergestützten System über Sprach- oder DTMF-Eingaben zu interagieren. IVRS wird verwendet, um **automatisierte Anrufbearbeitungs**-Systeme aufzubauen, die eine Vielzahl von Funktionen bieten, wie z. B. Informationen bereitstellen, Anrufe weiterleiten und Benutzereingaben erfassen.
2.**DTMF** (Dual-Tone Multi-Frequency)-Signalisierung: Berührungston-Eingaben, die durch Drücken von Tasten auf dem Telefon erzeugt werden und zur Navigation durch die IVR-Menüs und zur Eingabe verwendet werden.
3.**Anrufweiterleitung**: Weiterleitung von Anrufen an das entsprechende Ziel, wie bestimmte Abteilungen, Agenten oder Erweiterungen basierend auf Benutzereingaben.
4.**Erfassung von Benutzereingaben**: Sammeln von Informationen von Anrufern, wie Kontonummern, Fall-IDs oder anderen relevanten Daten.
5.**Integration mit externen Systemen**: Verbindung des IVR-Systems mit Datenbanken oder anderen Software-Systemen, um auf Informationen zuzugreifen oder diese zu aktualisieren, Aktionen durchzuführen oder Ereignisse auszulösen.
In einem Asterisk VoIP-System können Sie eine IVR mithilfe des Wählplans (**`extensions.conf`**-Datei) und verschiedener Anwendungen wie `Background()`, `Playback()`, `Read()` und mehr erstellen. Diese Anwendungen helfen Ihnen dabei, Sprachansagen abzuspielen, Benutzereingaben zu erfassen und den Anrufverlauf zu steuern.
Die vorherige ist ein Beispiel, bei dem der Benutzer aufgefordert wird, **die 1 zu drücken, um** eine Abteilung anzurufen, **die 2, um** eine andere anzurufen, oder **die vollständige Durchwahl**, wenn er sie kennt.\
Die Schwachstelle besteht darin, dass die angegebene **Durchwahl-Länge nicht überprüft wird, sodass ein Benutzer die 5-Sekunden-Timeout-Zeit eingeben könnte und eine vollständige Nummer angerufen wird.**
Jedoch, wenn **`${EXTEN}`** es erlaubt, **mehr als Zahlen** einzugeben (wie in älteren Asterisk-Versionen), könnte ein Angreifer **`101&SIP123123123`** eingeben, um die Telefonnummer 123123123 anzurufen. Und das wäre das Ergebnis:
Daher wird ein Anruf an die Erweiterung **`101`** und **`123123123`** gesendet und nur der erste Anruf wird hergestellt... aber wenn ein Angreifer eine **Erweiterung verwendet, die jegliche Übereinstimmung umgeht**, die durchgeführt wird, aber nicht existiert, könnte er **einen Anruf nur an die gewünschte Nummer einschleusen**.
Die SIP Digest Leak ist eine Schwachstelle, die eine große Anzahl von SIP-Telefonen betrifft, einschließlich Hardware- und Software-IP-Telefonen sowie Telefonadaptern (VoIP zu Analog). Die Schwachstelle ermöglicht das **Lecken der Digest-Authentifizierungsantwort**, die aus dem Passwort berechnet wird. Ein **Offline-Passwortangriff ist dann möglich** und kann die meisten Passwörter basierend auf der Challenge-Response wiederherstellen.
1. Ein IP-Telefon (Opfer) hört auf einem beliebigen Port (zum Beispiel: 5060) und akzeptiert Telefonanrufe
2. Der Angreifer sendet ein INVITE an das IP-Telefon
3. Das Opfer-Telefon klingelt und jemand nimmt ab und legt auf (weil niemand am anderen Ende antwortet)
4. Wenn das Telefon aufgelegt wird, sendet das **Opfer-Telefon ein BYE an den Angreifer**
5. Der **Angreifer sendet eine 407-Antwort**, die **nach Authentifizierung fragt** und eine Authentifizierungsaufforderung ausgibt
6. Das **Opfer-Telefon sendet eine Antwort auf die Authentifizierungsaufforderung** in einem zweiten BYE
7. Der **Angreifer kann dann einen Brute-Force-Angriff** auf die Challenge-Response auf seiner lokalen Maschine (oder im verteilten Netzwerk usw.) starten und das Passwort erraten
* **SIPPTS-Leak** von [**sippts**](https://github.com/Pepelux/sippts)**:** SIPPTS-Leak nutzt die SIP Digest Leak-Schwachstelle aus, die eine große Anzahl von SIP-Telefonen betrifft. Die Ausgabe kann im SipCrack-Format gespeichert werden, um sie mit SIPPTS dcrack oder dem SipCrack-Tool zu bruteforcen.
Click2Call ermöglicht es einem **Webbenutzer** (der zum Beispiel an einem Produkt interessiert sein könnte), seine **Telefonnummer einzugeben**, um zurückgerufen zu werden. Dann wird ein Anruf getätigt, und wenn er **den Hörer abnimmt**, wird der Benutzer **angerufen und mit dem Agenten verbunden**.
* Das vorherige Profil erlaubt es **JEDER IP-Adresse, eine Verbindung herzustellen** (wenn das Passwort bekannt ist).
* Um **einen Anruf zu organisieren**, wie zuvor angegeben, ist **keine Leseberechtigung erforderlich** und es wird nur **originate** in **write** benötigt.
In Asterisk ist es möglich, den Befehl **`ChanSpy`** zu verwenden, um die **zu überwachenden Erweiterungen** (oder alle) anzugeben, um laufende Gespräche abzuhören. Dieser Befehl muss einer Erweiterung zugewiesen werden.
Zum Beispiel gibt **`exten => 333,1,ChanSpy('all',qb)`** an, dass wenn Sie die **Erweiterung 333 anrufen**, alle Erweiterungen **überwacht** werden, und das Abhören beginnt, wenn ein neues Gespräch beginnt (**`b`**) im leisen Modus (**`q`**), da wir nicht interagieren möchten. Sie können von einem laufenden Gespräch zum nächsten wechseln, indem Sie **`*`** drücken oder die Erweiterungsnummer markieren.
**RTCPBleed** ist ein schwerwiegendes Sicherheitsproblem, das Asterisk-basierte VoIP-Server betrifft (veröffentlicht im Jahr 2017). Die Schwachstelle ermöglicht es, dass **RTP (Real Time Protocol) Verkehr**, der VoIP-Gespräche trägt, von jedem im Internet **abgefangen und umgeleitet** werden kann. Dies geschieht, weil der RTP-Verkehr die Authentifizierung umgeht, wenn er durch NAT (Network Address Translation) Firewalls navigiert.
RTP-Proxys versuchen, **NAT-Einschränkungen** bei RTC-Systemen zu beheben, indem sie RTP-Streams zwischen zwei oder mehr Parteien proxyen. Wenn NAT vorhanden ist, kann die RTP-Proxy-Software oft nicht auf die über die Signalisierung (z. B. SIP) abgerufenen RTP-IP- und Portinformationen vertrauen. Daher haben eine Reihe von RTP-Proxys einen Mechanismus implementiert, bei dem ein solches **IP- und Port-Tupel automatisch erlernt wird**. Dies wird oft durch Inspektion des eingehenden RTP-Verkehrs und Markierung der Quell-IP und des Ports für jeden eingehenden RTP-Verkehr als diejenige, auf die geantwortet werden soll, durchgeführt. Dieser Mechanismus, der als "Lernmodus" bezeichnet werden kann, **nutzt keine Art von Authentifizierung**. Daher können **Angreifer** RTP-Verkehr an den RTP-Proxy **senden** und den für den Anrufer oder Angerufenen eines laufenden RTP-Streams bestimmten proxied RTP-Verkehr empfangen. Wir nennen diese Schwachstelle RTP Bleed, weil sie es Angreifern ermöglicht, RTP-Mediendatenströme zu empfangen, die für legitime Benutzer bestimmt sind.
Ein weiteres interessantes Verhalten von RTP-Proxys und RTP-Stacks ist, dass sie manchmal, **auch wenn sie nicht anfällig für RTP Bleed sind**, RTP-Pakete von jeder Quelle **akzeptieren, weiterleiten und/oder verarbeiten**. Daher können Angreifer RTP-Pakete senden, die es ihnen ermöglichen, ihre Medien anstelle der legitimen einzuspeisen. Wir nennen diesen Angriff RTP-Injektion, weil er die Einspeisung von nicht legitimen RTP-Paketen in bestehende RTP-Streams ermöglicht. Diese Schwachstelle kann sowohl in RTP-Proxys als auch in Endpunkten gefunden werden.
Asterisk und FreePBX haben traditionell die Einstellung **`NAT=yes`** verwendet, die es RTP-Verkehr ermöglicht, die Authentifizierung zu umgehen, was potenziell zu keinem Ton oder Einweg-Ton bei Anrufen führen kann.
* **`SIPPTS rtpbleed`** von [**sippts**](https://github.com/Pepelux/sippts)**:** SIPPTS rtpbleed erkennt die RTP Bleed-Schwachstelle und sendet RTP-Streams.
* **`SIPPTS rtcpbleed`** von [**sippts**](https://github.com/Pepelux/sippts)**:** SIPPTS rtcpbleed erkennt die RTP Bleed-Schwachstelle durch das Senden von RTCP-Streams.
* **`SIPPTS rtpbleedflood`** von [**sippts**](https://github.com/Pepelux/sippts)**:** SIPPTS rtpbleedflood nutzt die RTP Bleed-Schwachstelle aus, um RTP-Streams zu senden.
* **`SIPPTS rtpbleedinject`** von [**sippts**](https://github.com/Pepelux/sippts)**:** SIPPTS rtpbleedinject nutzt die RTP Bleed-Schwachstelle aus, um eine Audiodatei (im WAV-Format) einzuspeisen.
In Asterisk gelingt es Ihnen irgendwie, **Erweiterungsregeln hinzuzufügen und sie neu zu laden** (zum Beispiel durch Kompromittierung eines anfälligen Web-Manager-Servers), ist es möglich, RCE mit dem **`System`**-Befehl zu erhalten.
Wenn der Server die Verwendung bestimmter Zeichen im `System`-Befehl verbietet (wie bei Elastix), überprüfen Sie, ob der Webserver das **Erstellen von Dateien im System** auf irgendeine Weise zulässt (wie bei Elastix oder Trixbox), und verwenden Sie dies, um ein **Hintertürskript zu erstellen** und dann **`System`** zu verwenden, um dieses **Skript auszuführen**.
* **`Elastix.conf`** -> Enthält mehrere Passwörter im Klartext wie das MySQL-Root-Passwort, das IMAPd-Passwort, das Webadmin-Passwort.
* **Mehrere Ordner** gehören dem kompromittierten Asterisk-Benutzer (wenn nicht als Root ausgeführt). Dieser Benutzer kann die vorherigen Dateien lesen und auch die Konfiguration steuern, sodass er Asterisk dazu bringen könnte, andere mit Hintertüren versehene Binärdateien zu laden, wenn sie ausgeführt werden.
Es ist möglich, eine **`.wav`** in Gespräche einzufügen, indem Tools wie **`rtpinsertsound`** (`sudo apt install rtpinsertsound`) und **`rtpmixsound`** (`sudo apt install rtpmixsound`) verwendet werden.
Oder Sie könnten die Skripte von [http://blog.pepelux.org/2011/09/13/inyectando-trafico-rtp-en-una-conversacion-voip/](http://blog.pepelux.org/2011/09/13/inyectando-trafico-rtp-en-una-conversacion-voip/) verwenden, um **Gespräche zu scannen** (**`rtpscan.pl`**), eine `.wav` an ein Gespräch zu senden (**`rtpsend.pl`**) und **Geräusche in ein Gespräch einzufügen** (**`rtpflood.pl`**).
* **`SIPPTS-Flut`** von [**sippts**](https://github.com/Pepelux/sippts)**: SIPPTS-Flut sendet unbegrenzt Nachrichten an das Ziel.
*`sippts flood -i 10.10.0.10 -m invite -v`
* **`SIPPTS-Ping`** von [**sippts**](https://github.com/Pepelux/sippts)**: SIPPTS-Ping führt einen SIP-Ping durch, um die Antwortzeit des Servers zu sehen.
* [**inviteflood**](https://github.com/foreni-packages/inviteflood/blob/master/inviteflood/Readme.txt): Ein Tool zur Durchführung von SIP/SDP-INVITE-Nachrichtenfluten über UDP/IP.
* [**rtpflood**](https://www.kali.org/tools/rtpflood/): Senden mehrerer wohlgeformter RTP-Pakete. Es ist erforderlich, die verwendeten RTP-Ports zu kennen (zuerst sniffen).
* [**SIPp**](https://github.com/SIPp/sipp): Ermöglicht die Analyse und Generierung von SIP-Verkehr. Kann also auch für DoS-Angriffe verwendet werden.
* [**SIPsak**](https://github.com/nils-ohlmeier/sipsak): SIP-Schweizer Taschenmesser. Kann auch für SIP-Angriffe verwendet werden.
Der einfachste Weg, eine Software wie Asterisk zu installieren, besteht darin, eine **OS-Distribution** herunterzuladen, die sie bereits installiert hat, wie z.B.: **FreePBX, Elastix, Trixbox**... Das Problem bei diesen ist, dass Sysadmins, sobald es funktioniert, sie möglicherweise **nicht mehr aktualisieren** und mit der Zeit **Schwachstellen** entdeckt werden.
<summary><strong>Erlernen Sie AWS-Hacking von Grund auf mit</strong><ahref="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
* Wenn Sie Ihr **Unternehmen in HackTricks beworben sehen** oder **HackTricks im PDF-Format herunterladen** möchten, überprüfen Sie die [**ABONNEMENTPLÄNE**](https://github.com/sponsors/carlospolop)!
* **Treten Sie der** 💬 [**Discord-Gruppe**](https://discord.gg/hRep4RUj7f) oder der [**Telegram-Gruppe**](https://t.me/peass) bei oder **folgen** Sie uns auf **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die** [**HackTricks**](https://github.com/carlospolop/hacktricks) und [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) GitHub-Repositories einreichen.
