siprint

Name: siprint
Version: 1.1
Author: ZwelL
Date: 2007.7.8
Link: http://www.nosec.org/web/index.php?q=siprint
Download: siprint.exe signatures.txt

Today I officially released the siprint tool to the wide public. As the name show : siprint is used to fingerprinting remote SIP devices just like nmap on TCP/IP stack. Surely,it has a signature database which updated by all of us. Contributions to this database are welcome. ; )

siprint是一款用于识别远程目标设备的SIP协议栈版本的扫描工具。就像nmap一样,它尝试通过向目标发送许多不同的正确的或者不正确的协议报文来进行特征识别。当然我们维护了一个指纹库,您可以在发现一个不在指纹库中的协议栈后自己加入进去,或者通知我们"招福全人类" ;)。

* 准确度高
在Server、User-Agent等Banner信息被修改的情况下也能够识别。
* 可扩展性强
在出现新的协议栈时不需要对源代码进行更改。
在源代码添加新的测试项的情况下,原来的指纹库依然能够使用。
* 覆盖标准、协议方法广
这样在SIP终端为满足业务需要进行版本升级以后也能被精确的识别出来,而不需要更新siprint版本。



相关日志

发表评论