Hacker基础之工具篇 ace-voip

今天我们来了解另一个Kali中的工具ace-voip

这个工具是在Kali中Information Gathering栏下面，直接在Terminal中输入ace就可以运行了

ACE（Automated Corporate Enumerator）是一个简单而强大的VoIP目录枚举工具，它可以模拟IP电话（IP Phone）的行为，以便下载给定电话可以在其屏幕界面上显示的名称和分机条目

就像VoIP硬件的“企业目录”功能使用户可以通过VoIP手机轻松拨号一样，ACE被开发为<VoIP Hopper>产生的一个研究想法，用于自动化VoIP攻击，可针对名称 一个企业目录

这个概念是，将来会根据用户的名字对用户进行攻击，而不是针对随机RTP音频流或IP地址的VoIP流量

ACE通过使用DHCP，TFTP和HTTP工作以下载VoIP公司目录。 然后它将目录输出到一个文本文件，该文件可用作其他VoIP评估工具的输入

ACE目前支持Cisco Unified IP电话中使用的VoIP公司目录

它的工作原理如下：

1. 欺骗CDP以获得VVID

2. 添加语音VLAN接口（VLAN跃点） - 后续流量使用VVID进行标记

3. 发送使用VVID标记的DHCP请求

4. 通过DHCP选项150解码TFTP服务器IP地址

5. 发送IP电话配置文件的TFTP请求

6. 解析文件，学习公司目录URL

7. 发送目录的HTTP GET请求

8. 解析XML数据，将目录用户写入格式化的文本文件

这是一个针对IP Phone的攻击工具，可能我们平时都不会用到

但是Kali中保留了这个工具说明还是有它的意义的，我们认识一下

一般常用的方法是

这里的MAC地址是要攻击主机的

如果我们不想手动去发现TFTP的IP，我们可以这样使用DHCP去发现

假如我们以及发现了TFTP的地址是192.168.10.150，我们可以这样

本文完