Análisis de sistemas telefónicos

Quien no recuerda la película Juegos de Guerra (Wargame) donde el protagonista accedía a W.O.P.R. (War Operation Plan Response) mediante un simple modem y un poquito de fuerza bruta.

Aquella película reflejaba -la- técnica de hacking del momento, como Matrix y reflejó el mundillo de los 0days con el famoso sshnuke.

Hoy en día no es muy común que se soliciten análisis de seguridad a líneas telefónicas lo que convierte este tipo de ataque completamente desfasado en algo muy atractivo.

Para llevar a cabo esta tarea existen herramientas comerciales y herramientas gratuitas, ninguna de ellas es todo lo buena que podría ser y en general están todas bastante anticuadas, exceptuando warvox de hdmoore, que acaba de ver la luz y de la que hablaremos y analizaremos a fondo muy pronto.

• warvox (voip): http://www.warvox.org/
  
• Phonesweep (comercial): http://www.sandstorm.net/products/phonesweep/
  
• TeleSweep (comercial): http://www.securelogix.com/modemscanner/index.htm
• Xiscan: http://www.xiscan.com/introduction/xiscan.html
• iwar: http://www.softwink.com/iwar/
• THC Scan Next Generation: http://freeworld.thc.org/thc-tsng/
  
• PAW/PAWS: http://www.wyae.de/software/paw/

Etiquetas: herramientas , wardialing