티스토리 뷰



각 분야별로 해킹툴들들 다루는 HACKING EXPOSED 에서 voip 관련서적을 잠시 소개할까 합니다.

사실 이책이 나온지는 꽤 되었습니다만(2006년) 아직까지도 VoIP 를 연구하시는 분들께는 좋은 서적이 되고 있습니다.

HP의 티핑포인트 연구부장이신 David Endler 와 SecureLogix 의 CTO 이신 Mark Collier 와 함께 여러 공격툴들의 사용법에 대한 설명과 해결책등을 작성한 책입니다.

두분다 VOIPSA 에서 현직 멤버쉽으로 활동하고 계시니 voipsa.org 에 가시면 더 많은 자료를 얻으실 수 있습니다 :)

책에는 정말 많은 툴들에 대한 사용법이 나오지만 조금 능숙하신 분들에게는 웹사이트에서 툴을 내려받을 수 있으므로 아래 사이트에 방문하시면 책에 나오는 툴들을 받아서 테스트 해보실 수 있습니다. :)



대부분의 툴은 소스형태로 배포되기 때문에 간략한 수정을 하거나 또는 바로 컴파일 하셔서 사용하실 수 있으며 일부는  hack_library 또는 g711conversions 와 같은 라이브러리를 필요로 합니다.

(RTP 계열 공격은 별도의 라이브러리가 필요합니다. 컴파일시 에러가 나면 구글링해서 찾으실 수 있습니다 )

챕터의 반이상은 Network 공격에 대해서 다루고 있습니다. 이는 Voip 가 일반적인 Network 환경위에서 동작하기 때문입니다. 실제적으로도 Voip 공격의 대부분이 network 공격에서 파생되어서 들어오고 있습니다. 이후에 각 method 별로 flooding , hijacking , Teardown 등의 공격툴들도 제공하고 있으니 한번쯤 테스트 해보시기 바랍니다.

만약에 툴에 대한 사용법이나 관련 라이브러리가 필요하시면 댓글남겨주세요 :)
각 툴별 사용법은 하나하나 포스팅 해가도록 하겠습니다. 땡큐.

크래킹은 몸에 해롭습니다 *_*

댓글