今天聊聊一款信息搜集工具ACE(Automated Corporate Enumerator)
ACE
据kali介绍,ACE是一个简单但功能强大的VoIP公司目录枚举工具,它能模仿IP电话的行为,以便下载给定电话可在其屏幕界面上显示的名称和扩展条目。
户能够通过其VoIP手机轻松按名称拨号的方式,ACE是从“VoIP Hopper”开始的一种研究理念,用于自动化针对名称的VoIP攻击。
它目的是,在将来会根据用户的名称对用户进行攻击,而不是针对随机RTP音频流或IP地址定位VoIP流量。
##ACE使用DHCP,TFTP和HTTP工作,以下载VoIP公司目录。然后它将目录输出到文本文件,该文件可用作其他VoIP评估工具的输入。
然而我就得这工具并不实用,国内并没有普及VOIP的使用,顶多用于个别企业公司,并建立VOIP网络通话的公司。了解一下就完事了。
直接扯用法:
(就是翻译了一下)
ace [-i interface] [ -m mac address ] [ -t tftp server ip address | -c cdp mode | -v voice vlan id | -r vlan interface | -d verbose mode ]
-i (Mandatory) Interface for sniffing/sending packets #用于嗅探/发送数据包的接口
-m (Mandatory) MAC address of the victim IP phone #受害IP电话的MAC地址
-t (Optional) tftp server ip addresstftp #服务器的ip地址
-c (Optional) 0 CDP sniff mode, 1 CDP spoof mode # 0 CDP嗅探模式,1 CDP欺骗模式
-v (Optional) Enter the voice vlan ID #输入语音VLAN ID
-r (Optional) Removes the VLAN interface #删除VLAN接口
-d (Optional) Verbose | debug mode #详细|调试模式
虽然现在用不上,但总有它存在的价值,等IP电话普及时候,就偷偷摸摸用吧。
####对于kali我也只算个小白,我只想把学到的知道的都尽量写出来,有不对之处使劲怼,我会检查复习之后再怼回来,有什么问题我也尽量帮忙解答,评论区见####