SIP协议模糊测试与漏洞发现实战 · 课程目录

01

SIP协议基础

SIP概述
VoIP地位
核心概念
基本流程

02

SIP协议消息结构

请求消息
响应消息
消息头域
SDP消息体

03

SIP状态机与事务

客户端事务
服务端事务
Dialog概念
事务与对话

04

SIP协议安全机制

Digest认证
TLS/S/MIME
安全威胁
注册劫持

05

模糊测试基础理论

定义与分类
工作流程
用例生成
协议安全价值

06

SIP攻击面分析

攻击入口点
漏洞类型
缓冲区溢出
解析器缺陷

07

模糊测试工具选型与搭建

SIPp/PROTOS
AFL/Boofuzz
环境搭建
目标部署

08

基于Boofuzz的SIP模糊测试

架构解析
模板定义
消息生成器
自定义

09

INVITE请求模糊测试

请求结构
关键字段模糊
SDP模糊
异常检测

10

SIP响应消息模糊测试

状态码模糊
响应头域
消息体模糊
异常触发

11

SIP头域深度模糊测试

Via分支
Route/Record-Route
Authorization
Expires

12

SIP URI模糊测试

URI结构
参数模糊
transport/method
SIPS URI

13

SDP协议模糊测试

SDP结构
行模糊
属性模糊
解析器漏洞

14

SIP状态机模糊测试

状态转换
非法序列
事务ID冲突
对话不一致

15

基于AFL的SIP模糊测试

AFL原理
插桩编译
语料库优化
运行监控

16

SIP解析器逆向分析

静态分析
动态分析
关键函数定位
漏洞路径

17

SIP漏洞复现与分析

CVE案例
根因分析
内存破坏
PoC编写

18

SIP拒绝服务攻击测试

洪水攻击
畸形消息DoS
放大攻击
防御评估

19

SIP注册劫持测试

REGISTER伪造
Contact篡改
Expires操纵
认证绕过

20

SIP会话篡改测试

INVITE重放
SDP重定向
BYE伪造
Re-INVITE

21

SIP消息体修改测试

SDP篡改
加密修改
MIME混淆
边界条件

22

SIP TLS加密通道测试

TLS握手模糊
证书绕过
降级攻击
加密体模糊

23

SIP Digest认证测试

参数模糊
算法绕过
nonce重放
会话劫持

24

SIP扩展与自定义头域测试

PRACK/UPDATE
自定义头域
扩展参数
兼容性漏洞

25

SIP多分支与多路径测试

Via分支模糊
多路径路由
Record-Route篡改
环路绕过

26

SIP定时器与超时测试

定时器机制
值模糊
超时处理
资源泄漏

27

SIP并发与多线程测试

多线程处理
并发事务冲突
资源竞争
死锁检测

28

SIP日志与监控分析

日志格式
异常特征
自动化分析
复现验证

29

SIP模糊测试报告生成

报告结构
CVSS评分
修复建议
自动化工具

30

SIP安全加固与防御

安全配置
输入验证
速率限制
SBC部署