73 lines
1.9 KiB
Markdown
73 lines
1.9 KiB
Markdown
Cours 2
|
|
========================
|
|
|
|
(On DL VulnVoIP sur Vulnhub)
|
|
|
|
Quand on fiat une connexion entre deux téléphone, on a d'abord une connexion SIP
|
|
puis une négo pour établissement RTP
|
|
puis choix codecs
|
|
|
|
À chaque fois qu'un téléphoine reçoit un messgae init, il va initier un truc mais j'ai zappé quoi.
|
|
|
|
|
|
**DOS**
|
|
quand message init (SIP) :
|
|
-> syn
|
|
-> synack
|
|
=> pas de ack (on commence un truc qui termine pas en sorte)
|
|
==> monopolise les ressources, bloqu le système
|
|
|
|
Les flux RTP dsécurisés permettent de s prémunir du man in the middle.
|
|
SIP fait circuler en clair, on peut donc encaspuler pour la sécurité (c'est ça ls fulx rtp sécurisés ?)
|
|
Le Man in the middle est possible sur des connexions cablées via du sppof MAC
|
|
|
|
## au niveau du serveur
|
|
...
|
|
|
|
|
|
# Install et pratique sur vulnVoip avec un kali linux
|
|
|
|
logs kali : root // toor
|
|
|
|
outils utiles :
|
|
n map (zen map)
|
|
=> check
|
|
|
|
- du réseau
|
|
- d'une machine
|
|
|
|
nmap -sV -os ..... IPcible/24
|
|
|
|
armitage front-end sur metasploit
|
|
=> "hail macy" (??)
|
|
|
|
Configurer les exploits à utiliser
|
|
RHost R : remote (cible)
|
|
LHost L : Local (assaillant)
|
|
|
|
|
|
|
|
Fichiers sympa :
|
|
|
|
- /etc/passwd
|
|
- /et/shadow
|
|
|
|
Pour casser mots de passe :
|
|
|
|
- Hydra
|
|
- John the Ripper
|
|
|
|
Foncitonnent avec bases de mdp connues (rockyou.txt ???)
|
|
|
|
Pour rechercher arborescence sur petit serveur web ou autre :
|
|
|
|
- dirb -> sur serveur web, fait des petits tests pour voir ce qui est accessible
|
|
|
|
Pour scanner réseau : `netdiscover`
|
|
Après avoir chopé l'ip de l'ordi cible, Guillaume sent le caca, on scane le sports ouverts :
|
|
`nmap -sV IPcible`
|
|
Je vais voir ensuite du côté du serveur web, puisqu'il y a un port 80 ouvert
|
|
Y adeux liens, je scanne tout ce tintouin avec wapiti : `wapiti http://192.168.56.102:80/`
|
|
wapiti ca marche pas, je tente John the ripper mais je comprend rien
|
|
je tente ensuite hydra, j'arrive à jouer avec mais rien ne marche
|
|
je désespère et abandonne |