DEF CON 25 - Снайд Оуэн - Тестирование телефонных систем и другие забавные трюки

Описание: Телефонные системы давно забыты в пользу более современных технологий. Фрикеры прошлого оставили нам богатый запас информации, однако, по мере развития технологий, среды в целом стали более сложными. В результате их часто забывают, откладывают в сторону или пренебрегают тщательным тестированием. Мы рассмотрим ландшафт VoIP, способы тестирования различных компонентов, уделяя особое внимание тестированию АТС и IVR. Проблемы безопасности, с которыми можно столкнуться, будут сопоставлены с соответствующими категориями OWASP для наглядности. Далее я продемонстрирую другие интересные способы использования АТС в ваших будущих наступательных операциях.