Instalacion de prerequisitos: apt-get -y install libpcre3 libpcre3-dbg libpcre3-dev \ build-essential autoconf automake libtool libpcap-dev libnet1-dev \ libyaml-0-2 libyaml-dev zlib1g zlib1g-dev libmagic-dev libcap-ng-dev \ pkg-config para habilitar el modo ips: apt-get -y install libnetfilter-queue-dev libnetfilter-queue1 libnfnetlink-dev libnfnetlink0 descargar y
En Agosto de 2012 nuestro compañero Daniel Rodriguez @D-virus publico en busy-tone.org una vulnerabilidad que de una forma parecida afecta el CRM vtiger, la presente se puede leer en: http://busy-tone.org/2012/08/vulnerabilidad-en-elastix-2-2-local-file-inclusion/ Para marzo de 2012 fue
Pruebas realizadas con la maquina virtualizada de Busy-Tone: @mrdesc La prueba proponia realizar un laboratorio para hacer pruebas de seguridad en plataformas unificadas de VoIP, Después de haber descargado la maquina virtualizada del sitio WEB de busy
Hace unas horas se ha publicado en Packet Storm Security un exploit desarrollado por el usuario xistence que afecta a la plataforma de VoIP basada en Asterisk de origen Holandés Astium. La vulnerabilidad consiste en una denegación de servicio que causa
Una vez más Skype se vuelve noticia gracias a una grave vulnerabilidad altamente mediatica que se ha esparcido por toda la red y que ha hecho que en tiempo record Microsoft, deshabilite una funcionalidad,
Es para nosotros un gusto, presentarles una máquina configurada especialmente para ustedes, con el fin de que puedan realizar todas las pruebas de seguridad sobre un ambiente controlado de VoIP y Comunicaciones Unificadas. Aqui adjuntamos
Han vulnerado nuestra plataforma de VoIP, pudimos obtener una traza del tráfico, y sospechamos que este personaje es quien ha estado jugando con la plataforma. Si le entregas las respuestas correctas te dará la
Ya tenemos un Ganador(a) de nuesta TRIVIA – POR UNA ENTRADA AL SECURITY ZONE 2012, las respuestas correctas son: 1) Cual de los siguientes conferencistas NO estuvo en Security Zone 2011? Joe McCray 2) Cual es la
Bienvenidos al sorteo de la primera entrada para el Security Zone 2012, para esta oportunidad traemos una serie de preguntas sobre VoIP, Seguridad y sobre el Evento. La entrada permite asistir a todas las conferencias
Aunque esta nueva vulnerabilidad se encuentra en una de las plataformas de Comunicaciones Unificadas (UC) más usadas en la actualidad a nivel corporativo, no precisamente se encuentra enfocada en un ataque especifico a un
Del 3 al 7 de diciembre de 2012 se realizará en la ciudad de Cali (Colombia) la segunda versión del Security Zone, evento que presentará durante 5 días a profesionales y expertos del área
Como muchos de ustedes ya deben saber, Hacker Halted Latam se encuentra a solamente un mes de su realización, y Busy Tone estará presente en este increible evento con la charla SIP Happens y
El 17 de agosto fue publicado un exploit para Elastix 2.2 que permite ejecutar un LFI(Local File Inclusion). Esta vulnerabilidad está en una de las funciones del CRM Vtiger, el cual se encuentra activado
VoIP Hopper es una increible herramienta que permite hacer una revisión de seguridad enfocada en saltar entre VLANs[1] con el fin de poder obtener información de la misma. Dentro de un ambiente planificado con un
El pasado sábado 4 de agosto se realizó la quinta versión de la MiniDebconf Bogotá. Allí tuvimos la oportunidad de presentar las ventajas, herramientas y soluciones disponibles para implementar un laboratorio de VoIP sobre