앞 게시물 검색해 보면...sip 패스워드 크랙해서 p100에서 voip 사용가능하게 하는 글들이있습니다.
광사랑님 글 보시면 될듯합니다.패킷을 잡아내어서 sipcrack으로 비번을 찾아내는 방식입니다.
sipdump에서 잡아낸 값과 john the ripper으로 만들어낸 파일을 sipcrack로 비교해서 비밀번호를찾아내는 겁니다.
스니핑까지는 간단히 되더군요..그이후 좀 많이 헤매었습니다.
스니핑후vmware 같은 가상머신에 우분투 설치후
http://www.codito.de/prog/SIPcrack-0.3pre.tar.gz
위링크 프로그램을 다운받은후 컴파일 합니다.
컴파일후 그 폴더에서
$ sipdump -p pcap-capture.txt logins.dump
(여기서 pcap-capture.txt는 꼭 txt 파일이 아니어도 됩니다. 스니핑할때 자료저장시 일반적으로 pcap 파일로
저장되니 그냥 그걸로 저장하셔도 됩니다.
예를들면 $ sipdump -p capture.pcap logins.dump 이렇게 말이죠
그후 제가 올린 파일 압축 풀어서 폴더에 넣고(john the ripper로 만든파일입니다)
$ sipcrack -w file.txt logins.dump
그러면 바로 툭 비번이 튀어나옵니다.
참고로..LGDacom만 됩니다. 제가 엘지데이콤이라 john the ripper로 파일 만들때 6자리 숫자형식인지라
파워콤에서는 안됩니다.(파워콤은 영문숫자 혼합 8자리 비번입니다. 데이콤은 숫자 6자리구요)
ps1. 결과적으로 john the ripper 단계를 건너뛰는겁니다
ps2..컴파일에서 헤매다가 lg데이콤 전화해서 비번 알려달라니..자기들도 비번 모른다고 잡아떼더군요
그래서 화가나.. 그러면 내가 알아내고 블로그나 홈피에 올린다니 자기들은 거기까지 제재할수 없으니
마음대로하라더군요.. 오기발동으로 비번 알아내고...테스트 해 본후 글 적어봅니다.
지금은 간략히 적었구요..주말에 블로그에 보면서 바로 따라 할수 있게 자세히 올릴겁니다. -_-;;;;;;;;;;;;;; 두고보라지..
|
