VoIP and Hacking | Consulenza Documentazione

Poco più che un anno dopo quello di Asterisk 1.8 (che rimane la più recente Long Term Support (LTS) release, con quattro anni di supporto), Digium ha annunciato il rilascio di Asterisk 10 (la prima cifra della vecchia numerazione è semplicemente scomparsa), la versione più recente della notissima piattaforma di comunicazione open-source, che tra le proprie nuove funzionalità include un media engine wide-band e migliorate capacità di conferencing. (continue reading…)

Send post as PDF to

VoIPmonitor è un network packet sniffer open source, per linux o Unix/POSIX, dedicato al voip monitoring, in grado di analizzare velocemente i protocolli SIP ed RTP. Oltre ad essere eseguito (tipicamente) come daemon è in grado di analizzare pcap files precedentemente archiviati. (continue reading…)

Send post as PDF to

Nei giorni della beatificazione di Steve Jobs è quantomeno doveroso tributare un omaggio a Dennis Ritchie, morto sabato scorso, inventore del linguaggio C e coautore di Unix, senza il quale non esisterebbero nè Linux nè Mac OS X.

(continue reading…)

Send post as PDF to

Realizzare una soluzione telefonica, basata su Asterisk e puramente VoIP, e che si possa definire pienamente soddisfacente, è sempre una operazione delicata, ed uno dei suoi prerequisiti essenziali consiste certamente nel poter contare su una connettività Internet stabile e adeguatamente dimensionata. Questo è tanto più vero e l’obiettivo difficile da raggiungere quando il numero delle utenze della LAN locale diventa elevato, come tipicamente avviene in ambito aziendale. (continue reading…)

Send post as PDF to

Come anticipato, oltre che il reale tunneling di livello-3 (IP sopra SSH) visto (in precedenza), OpenSSH mette a disposizione la funzionalità di tunneling per il bridging ethernet ovvero una VPN basata su un tunneling di Livello-2. (continue reading…)

Send post as PDF to

Per gestire i nomi in una rete domestica di solito è sufficiente configurare manualmente il file /etc/hosts sulle varie macchine. Questo va bene in una rete con 3 o 4 host, ma quando fra server e postazioni fisse, laptop e smartphones, la rete inizia a superare la decina unità, la modifica del file dei nomi su ogni singolo host diventerebbe già decisamente impraticabile. (continue reading…)

Send post as PDF to

Una relativamente poco conosciuta feature da tempo presente in openssh è la sua capacità di creare un tunnel VPN.

In questo contesto, con tunneling si vuole intendere un reale tunneling di livello-3 (IP sopra SSH), e non l’ SSH forwarding cui spesso ci si riferisce impropriamente come SSH tunneling. (continue reading…)

Send post as PDF to

Nel post intitolato “Bash Socket Programming” avevo trattato l’argomento relativo alla possibilità, sotto bash e tramite i device /dev/tcp e /dev/udp, di aprire un socket e far passare dei dati attraverso di esso, affermando anche che in tal modo non è più necessario, ad esempio, avere a disposizione comandi come wget o curl o lynx per ottenere i dati da un server remoto.
Rivedendolo a distanza di tempo mi sono accorto che gli esempi a corredo non si estendevano ad includere una soluzione per una esigenza molto comune e pratica, cioè il download di files remoti via HTTP. (continue reading…)

Send post as PDF to

Visto che mi sento carburato sull’argomento, continuo a insistere su SSH, pubblicando stavolta un’altra serie di tricks, che hanno in comune l’abbinamento in una pipeline, di ssh con varie altre utilities, talvolta misconosciute. (continue reading…)

Send post as PDF to

Local Port Forwarding

Eseguendo su host1:

# ssh -g -L 8080:www.voipandhack.it:80 host2

ssh inizierà una connessione con host2, ponendosi in ascolto sulla porta 8080, e redirigerà ogni tentativo di connessione a quella porta al server sshd di host2, che lo redirigerà a sua volta alla porta 80 di www.voipandhack.it.

Firefox ---> host1:8080 ssh ====== host2:22 sshd ---> wwww.voipandhack.it:80

Sul browser, il website http://host1:8080 apparirà come la homepage di www.voipandhack.it

Tralasciando il parametro -g, ssh ascolterà solo richieste locali su 127.0.0.1

Remote Port Forwarding

Eseguendo su host1:

# ssh -R 8080:mywebserver:80 host2

il server sshd su host2, accettando una connessione, si metterà in ascolto sulla porta 8080, e inoltrerà ogni pacchetto destinato a tale porta al client ssh di host1, che lo inoltrerà a sua volta alla porta 80 di mywebserver

mywebserver:80 <--- host1 ssh ====== host2:22 sshd:8080 <--- Firefox

In tal modo, le persone che fanno puntare i loro browser ad http://host2:8080 potranno visitare il webserver interno

Send post as PDF to