Penetrační testy v IP telefonii

Jozef Záhon

Diplomová práce

Penetration Tests in IP Telephony

Anotace:

Táto diplomová práca sa zaoberá penetračnými testami so zameraním na signalizačný protokol SIP a prvky SIP infraštruktúry. Na začiatku práce je detailne popísaný protokol SIP, protokoly UDP, SDP, RTP a jeho dve zabezpečené verzie SRTP a ZRTP, využívané k prenosu multimediálneho obsahu. Nasledujúce kapitoly obsahujú popis najčastejších útokov v IP telefónii, topológie testovanej siete a nástrojov, ktoré boli zvolené k penetračným testom. V predposlednej kapitole sú realizované útoky jednotlivými nástrojmi, rozdelené do kategórií útokov z druhej kapitoly. Záverečná časť práce je venovaná bezpečnostným zásadám, vypracovaným na základe výsledkov realizovaných testov.

Abstract:

The diploma thesis deals with penetration tests with a focus on a signalling protocol SIP and elements of SIP infrastructure. The work begins with the detailed description of the protocol SIP, protocols UDP, SDP, RTP and its two protected versions SRTP and ZRTP, which are used for the transfer of the multimedia content. Next chapters contain a description of the most frequent attacks in IP telephony, the topology of the tested network and tools that were chosen for penetration tests. In the next-to-last chapter are performed the attacks by different tools, and divided into categories of attacks from the second chapter. The last part of the thesis focuses on the security rules worked out on the basis of the tests’ results.

Klíčová slova

Asterisk, DoS, Ettercap, Inviteflood, Kali Linux, krádež registrácie, Nessus, Nmap, MITM, OpenVAS, penetračný test, SIP, SIPp, SIPVicious, skenovanie siete, SPIT, RTP, VoIP, Wireshark

Keywords

Asterisk, DoS, Ettercap, Inviteflood, Kali Linux, registration hijacking, Nessus, Nmap, MITM, OpenVAS, penetrating test, SIP, SIPp, SIPVicious, network scanning, SPIT, RTP, VoIP, Wireshark

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 7. 5. 2015

Obhajoba závěrečné práce

• Obhajoba proběhla 1. 6. 2015
• Vedoucí: Filip Řezáč
• Oponent: Lukáš Ševčík

VŠB - Technická univerzita Ostrava

Fakulta elektrotechniky a informatiky

Magisterský studijní program / obor:
Informační a komunikační technologie / Telekomunikační technika