Column

VoIP脆弱性検証に使える無料ツール15選

VoIPパケット転送のスニッフィングツールと音声転送動作を変更するツールを、まとめて15本紹介する。

公開 2007年07月02日 05時00分

更新 2012年09月04日 19時38分

著者

Gary Audin

[TechTarget]

印刷する

　VoIPセキュリティツールの中には、企業のセキュリティスタッフがIP電話の脆弱性を検証するのに役立つものがある。こうしたIP電話の脆弱性検証ツールを紹介するときには、情報を広めるのは倫理に反するのではないかという問題がつきまとう。情報が攻撃者の手に渡る恐れがあるからだ。しかし、本稿で紹介するツールは、公開されているものばかりだ。攻撃者はどのみちこれらを使うだろうから、こうした情報を広めなければ、これらのツールは攻撃者にとってより有用なものになってしまう。これらのツールが広く知られていなければ、攻撃者は企業のセキュリティスタッフの知識不足につけ込めるからだ。逆に、企業のセキュリティスタッフは、こうしたツールを適宜利用すれば、セキュリティ対策を前進させることができる。

この情報の使い方（免責事項）

　IP電話の脆弱性検証ツールを含め、企業のVoIPセキュリティの侵害に悪用される恐れがあるツールは、不適切に使用すると、VoIPの運用に問題を生じさせ、損害を招く可能性が高い。以下のリンク先のほとんどには、ツールの適切な使い方を含む解説が掲載されている。だが、そうした解説に従ったとしても、損害や不都合を避けられるとは限らない。また、以下のリンク先はほかのサイトであり、TechTargetの一部ではなく、期待通りの内容が得られる保証はない。これらのリンクは、あくまで参考として掲載している。

　以下は無料ツールのリストであり、商用ツールは含まれていない。だが、商用ツールの中にも、VoIPコンポーネントの攻撃に悪用可能なものはたくさんある。また、以下のツールリストは網羅的に作成したものではなく、リストに含まれていない無料ツールもある。このリストの作成に当たって主に参考にしたのは、VoIP Security AllianceのWebサイトと、書籍「Hacking Exposed VoIP」の著者であるデーブ・エンドラー氏とマーク・コリア氏による同書のサイトだ。この2つのサイトはいずれも以下のリストより多くのツールを掲載している。以下のツールは、VoIP通話のスニッフィング／リスニングと、RTP音声パケットストリームの操作に使われるものだ。

VoIPパケット転送のスニッフィングツール
ツール名	用途
AuthTool	SIPシグナリングトラフィックを分析し、ユーザーのパスワードの特定を試みる
Cain & Abel	RTP（音声パケット）メディアコールの再構築機能を持つ多目的ツール
NetDude	tcpdumpトレースファイルの調査、分析、操作を行うためのフレームワークを提供する
Oreka	オーディオデバイスおよびVoIP音声ストリームの録音と読み出しを行う
PSIPDump	「tcpdump -w」と同じpcap形式で、SIPセッション（と、可能であればRTPトラフィックも）のダンプを保存する。ただし、（多数のSIPセッションが同時に実行されていても）SIPセッションごとに1つのファイルで保存される
SIPomatic	LinPhoneに含まれるSIPリスナプログラム。情報はフランス語
SIPv6 Analyzer	SIPとIPv6に対応したアナライザ。Version 0.1.8ではRTP Viewer Advanceモードが追加され、UPnPとSTUNが新たにサポートされたことで、NATを越えてRTPストリームを収集できるようになった
VoiPong	経路上のすべてのVoIP通話を検出し、G.711でエンコードされているものについては、実際の通話内容を.wavファイルにダンプする。サポートするプロトコルは、SIP、H323、Cisco SCCP（Skinny Client Control Protocol）、RTP、RTCP。パフォーマンス上の理由でC言語で作成されている
VoIPong ISO Bootable	CDから起動できるVoIPongのLive-CD版
VOMIT	G.711コーデックに対応したCisco製IP電話の通話を.wavファイルに保存し、通常のサウンドプレーヤーで再生できるようにする
Wireshark	旧称Ethereal。代表的なネットワークトラフィックアナライザで、Windows、Linux、UNIXなどのプラットフォームに対応している
WIST	Web Interface for SIP Traceの略。リモートホスト（SIPプロキシ、ゲートウェイなど）からのSIPトラフィックをキャプチャし、特定の通話（発信元のSIPユーザーによってフィルタリングされた）に関するSIPメッセージをリアルタイムで表示し、SIPトランザクションのデバッグを支援する、PHPベースのWebインタフェース

音声転送動作を変更するツール
ツール名	用途
RTP InsertSound V2.0、V3.0	.wavファイルやtcpdump形式のファイルに含まれる音をアクティブな音声通話に挿入する。V3.0の利用には、前述したHacking Exposed VoIPサイトで配布されているライブラリが必要
RTP MixSound V2.0、V3.0	.wavファイルやtcpdump形式のファイルに含まれる音をアクティブな音声通話と合成する。V3.0の利用には、Hacking Exposed VoIPサイトで配布されているライブラリが必要
RTPProxy	RTP音声パケットの着信を待ち、選択された（小さなプロトコルで指定された）あて先にこれらを送信する。情報はデンマーク語

　紹介すべきツールはまだある。次回は、VoIPファジング、パケット作成およびフラッディング、シグナリング操作のためのツールを取り上げる。また、VoIPセキュリティスタッフのためのチュートリアルと情報源のリンクも掲載する。

本稿筆者のゲーリー・オーディン氏は、コンピュータ、通信、セキュリティの分野で40年以上の経験がある。データ、LAN、電話ネットワークの計画、設計、仕様作成、実装、運用に携わってきた。これらのネットワークには、米国、カナダ、欧州、オーストラリア、アジアの各国の地域、全国、および国際ネットワークや、VoIPおよびIP統合ネットワークが含まれている。