Router Neutro. Lo mínimo que debes saber: Obtener tus datos SIP (VoIP)

Chaval, si esto funciona... Tu no sabes la que asliao!!, por que podría hacerse con cualquier operadora y pasarías a la historia.

Mis felicitaciones!.

¡Enhorabuena!, has conseguido demostrar, que en Digi no tienen a nadie con dos dedos de frente que sepa configurar una plataforma de VoIP de forma decente.

!Dios, que cruz lo de este país y las chapuzas! ...

Grande @Darkbits, por hilos como este me interesa a veces Internet, excepcional trabajo y mil gracias por compartirlo crack.

Confirmado he sacado la password y he confurado un ATA cisco SPA112, pinchado a mi router Asus. Ya he quitado el router de DIGI.

Lo que pasa que no se si debo configurar algo adicional del SPA112 porque cuando realizas una llamada tarda en dar señal de establecimiento. Tarda como un par de segundos mas de lo habitual... También cada 3600 segundos se vuelve registrar... Esto tampoco se si es normal.

Por lo demas, he hecho una llamada saliente y otra entrante y va bien...

Si alguien conoce mas sobre el SPA112 que comente sobre configuracion a seguir.

Agradecimientos a Darkbits por su tutorial para sacar el password y los datos SIP.

SALUDOS

Si es que no se pueden poner puertas al campo, como ha demostrado el compi darkbits.

Digi, Rendíos y dejar hacer a ese 5% de usuarios que quieren sus propios aparatos, que tampoco es un gran problema y encima quedáis guay!.

Quería sacar los datos SIP, pero me he quedado atascado al intentar sacar los datos PPPoe: /foros/router-neutro-minimo-debes-saber-…36400#r1l71a

Una ayuda por favor, gracias!

Tengo una duda que puede ser que no tenga mucha relación con tema de la obtención de los datos SIP.

Mi duda es, si es posible configurar 2 dispositivos ATA con los mismos datos de línea SIP en cada uno de los dos ATA, y que estén conectados en la misma red. ¿Que problemas podría a ver a la hora de usar un teléfono en cada uno de los ATA.?

Pongo un esquema para explicarme:

Si yo conecto un ATA en el Router(LADO IZQUIERDO) y otro ATA en el SWITCH(LADO DERECHO), y teniendo la misma configuración de línea (mismo número de teléfono) en los dos ATA. Habría problemas a la hora de usar el teléfono en ambos lados (conflictos de registro, conflictos a la hora de recibir llamadas,…).

Saludos

Actualizo el 'script' anterior corrigiendo algunos fallos. Indicar que basta con ejecutar este script desde una consola de la distribución 'Kali Linux' y se encarga de hacer todo (instalar dependencias, si faltan, etc.).

Si no tenemos una 'Live' de 'Kali Linux', nos vamos a su página web (kali.org/downloads/), nos descargargamos una imagen y la actualizamos en un 'pen drive'. Ejecutamos la distribución y en cuanto esté arrancada, ejecutamos una consola y a continuación, ejecutamos este 'script'.

He añadido unas cuantas máscaras a la variable '$MASKS'. Podéis poner o quitar las máscaras que queráis.

Por supuesto, que para que funcione, hay que tener 2 tarjetas de red.

Este 'script' vale para cualquier compañía aparte de Digi. Para la contraseña 'SIP' el formato es número_de_teléfono + máscara. Esto es para Digi. No sé si otras compañías siguen el mismo formato de contraseña.

#!/bin/bash

MASKS="
?u?d?d?d?d?d
?d?d?d?d
?d?d?d?d?d?d
?d?d?d?d?d?d?d
?d?d?d?d?d?d?d?d
?d?d?d?d?d?d?d?d?d
?d?d?d?d?d?d?d?d?d?d
?d?d?d?d?l?l?l?l
?d?d?d?l?l?l?l
?d?d?d?l?l?l?l?l
?d?d?d?l?l?l?l?l?l
?d?d?l?l?l?l
?d?d?l?l?l?l?l
?d?d?l?l?l?l?l?l
?d?d?l?l?l?l?l?l?l
?d?l?l?l?l
?d?l?l?l?l?l
?d?l?l?l?l?l?l
?d?l?l?l?l?l?l?l
?d?l?l?l?l?l?l?l?l
?l?l?l?l
?l?l?l?l?d
?l?l?l?l?d?d
?l?l?l?l?d?d?d
?l?l?l?l?d?d?d?d
?l?l?l?l?d?s
?l?l?l?l?l
?l?l?l?l?l?d
?l?l?l?l?l?d?d
?l?l?l?l?l?d?d?d
?l?l?l?l?l?l
?l?l?l?l?l?l?d
?l?l?l?l?l?l?d?d
?l?l?l?l?l?l?d?d?d
?l?l?l?l?l?l?l
?l?l?l?l?l?l?l?d
?l?l?l?l?l?l?l?d?d
?l?l?l?l?l?l?l?l
?l?l?l?l?l?l?l?l?l
?l?l?l?l?l?l?l?l?d
?l?l?l?l?l?l?l?l?s
?l?l?l?l?l?l?l?s
?l?l?l?l?l?l?s
?l?l?l?l?l?s
?l?l?l?l?s
?s?l?l?l?l
?s?l?l?l?l?l
?s?l?l?l?l?l?l
?s?l?l?l?l?l?l?l
?s?S?l?l?l?l
?u?d?d?d?d?d?d
?u?d?d?d?d?d?d?d?d
?u?l?d?d?d?d?d
?u?l?d?d?d?d?d?d
?u?l?d?d?d?d?d?d?d
?u?l?l?d?d?d?d
?u?l?l?d?d?d?d?d
?u?l?l?d?d?d?d?d?d
?u?l?l?l?l
?u?l?l?l?l?d
?u?l?l?l?l?d?d
?u?l?l?l?l?d?d?d
?u?l?l?l?l?d?d?d?d
?u?l?l?l?l?d?s
?u?l?l?l?l?l
?u?l?l?l?l?l?d
?u?l?l?l?l?l?d?d
?u?l?l?l?l?l?d?d?d
?u?l?l?l?l?l?d?d?d?d
?u?l?l?l?l?l?d?s
?u?l?l?l?l?l?l
?u?l?l?l?l?l?l?d
?u?l?l?l?l?l?l?d?d
?u?l?l?l?l?l?l?d?s
?u?l?l?l?l?l?l?s
?u?l?l?l?l?l?l?s?s
?u?l?l?l?l?l?s
?u?l?l?l?l?l?s?s
?u?l?l?l?l?s
?u?l?l?l?l?s?s";

#?l?l?l?l?l
#?l?l?l?l?l?l?l?l
#?l?l?l?l?l?l?l?d
#?l?u?s?l?d?l?d?l?s?s
#?l?l?l?l?l?d?d?d?d
#?u?l?l?l?l?d?d?d?s
#?d?d?d?d?l?l?l?l
#?l?l?l?l?l?l
#?l?d?l?d?l?d?d?d?d?d?d
#?l?l?l?l?l?l?d?d?d
#?u?l?d?l?u?l?d?u?u?d
#?l?l?l?l?d?l?l?l?l?l
#?u?s?l?l?l?d?l?l
#?l?l?l?l?l?s?l?l?l?l?s?l?l
#?l?l?l?l?l?l?d?d?d?d?d?d?d?l?l?l?l?l?l?d?d?d?d?d?d?d
#?u?l?u?l?s?s?s?s?l?l?d?d
#?d?d?d?d?d?d?d?d
#?l?l?l?l?l?l?l?l?l?l
#?d?d?d?l?l?l?l?l?l?l
#?u?l?s?u?l?u?s?d?d?l?l?l?d
#?u?d?l?l?u?s?l?l?l?l?l
#?l?l?l?s?d?d?d?d
#?l?l?l?l?l?l?l?d?d?d
#?u?d?l?u?l?d?s?l?s?l?l
#?u?s?l?l?d?l?l?u?s?l?l?l?l?l?l?d?d?d?d
#?d?d?d?d?d?d?d?d?d?d
#?l?l?l?l?d?l?l?l?l?l?l
#?u?l?l?l?l?l?s?d
#?u?d?l?d?u?l?s?u?l?s
#?l?l?l?l?l?l?l
#?l?l?u?s?l?u?l?l?u?s?u?l?l?l?s?l?u
#?l?l?l?l?l?d?d?d
#?l?l?l?l?l?l?l?l?l?s?d?d

CAPTURE_FILE="capture.pcapng"
ETHERNET1=""
ETHERNET2=""

NUM_INTERFACES=0
for i in `ip link | awk -F: '$0 !~ "lo|vir|wl|^[^0-9]"{print $2;getline}' | tr '\n' ' '` ; do
  NUM_INTERFACES=`expr $NUM_INTERFACES + 1`
  [ $NUM_INTERFACES -eq 1 ] && ETHERNET1=$i
  [ $NUM_INTERFACES -eq 2 ] && ETHERNET2=$i
done

if [ $NUM_INTERFACES -lt 2 ] ; then
  [ $NUM_INTERFACES -eq 0 ] && echo Error: No ehternet interfaces
  [ $NUM_INTERFACES -eq 1 ] && echo Error: Only one ethernet interface. Two ethernet interfaces are needed
  return -1
fi

if [ "$EUID" -ne 0 ] && [ ! -e $CAPTURE_FILE ]; then
  echo "Error: Please run as root"
  return -1
fi

ERROR=""
if [ "`whereis brctl | cut -d ':' -f 2`" == "" ]; then
  [ "${ERROR}" == "" ] && echo "Starting. Please wait..."
  apt-get -y install bridge-utils >/dev/null || (echo "Error: No brctl program"; ERROR="yes")
fi
if [ "`whereis ifconfig | cut -d ':' -f 2`" == "" ]; then
  [ "${ERROR}" == "" ] && echo "Starting. Please wait..."
  apt-get -y install net-tools >/dev/null || (echo "Error: No ifconfig program"; ERROR="yes")
fi
if [ "`whereis tshark | cut -d ':' -f 2`" == "" ] && [ ! -e $CAPTURE_FILE ]; then
  [ "${ERROR}" == "" ] && echo "Starting. Please wait..."
  apt-get -y install tshark >/dev/null || (echo "Error: No tshark program"; ERROR="yes")
fi
if [ "`whereis tcpdump | cut -d ':' -f 2`" == "" ]; then
  [ "${ERROR}" == "" ] && echo "Starting. Please wait..."
  apt-get -y install tcpdump >/dev/null || (echo "Error: No tcpdump program"; ERROR="yes")
fi
if [ "`whereis hashcat | cut -d ':' -f 2`" == "" ]; then
  [ "${ERROR}" == "" ] && echo "Starting. Please wait..."
  apt-get -y install hashcat >/dev/null || (echo "Error: No hashcat program"; ERROR="yes")
fi

if [ "${ERROR}" != "" ]; then
  echo
  return -1
fi

if [ ! -e $CAPTURE_FILE ] ; then
  echo
  echo "Please follow the instructions below:"
  echo "1. Connect \"$ETHERNET1\" interface to WAN router port echo"
  echo "2. Connect \"$ETHERNET2\" interface to ONT port"
  echo "3. Once connected, switch off router"
  echo "4. Wait a few secons"
  echo "5. <Press intro key> and then switch on router"
  read
  echo "Listening to \"$ETHERNET2\" interface packages, please wait for 2 minutes"

  brctl addbr br0 2>/dev/null
  brctl stp br0 on
  ifconfig $ETHERNET1 0.0.0.0 down
  ifconfig $ETHERNET2 0.0.0.0 down
  brctl addif br0 $ETHERNET1 2>/dev/null
  brctl addif br0 $ETHERNET2 2>/dev/null
  ifconfig $ETHERNET1 up
  ifconfig $ETHERNET2 up
  ifconfig br0 up

  STATUS=`tshark -i $ETHERNET2 -a duration:120 -w $CAPTURE_FILE 2>/dev/null`

  ifconfig br0 down
  ifconfig $ETHERNET1 0.0.0.0 down
  ifconfig $ETHERNET2 0.0.0.0 down
  brctl delif br0 $ETHERNET1 2>/dev/null
  brctl delif br0 $ETHERNET2 2>/dev/null
  brctl delbr br0
  ifconfig $ETHERNET1 up
  ifconfig $ETHERNET2 up
else
  echo
  echo "File \"$CAPTURE_FILE\" exists. No neeed to get it again"
  echo "If you want to get it again, please remove it or rename it and run again"
fi

echo
echo "Please, write down the PPPoE user and password values:"
PPPOE_LINES=`tcpdump -Attttnnr $CAPTURE_FILE 2>&1 | grep -i "Auth-Req" | grep -i "pppoe" | sort | uniq`
while read i ; do
  echo "PPPoE user: `echo $i | cut -d ',' -f 4 | cut -d ' ' -f 3`"
  echo "PPPoE pass: `echo $i | cut -d ',' -f 5 | cut -d ' ' -f 3`"
done <<< "$PPPOE_LINES"

echo
echo "Please, write down the 'User Agent' value:"
OUTPUT=`tcpdump -Attttnnr $CAPTURE_FILE 2>&1 | grep "User-Agent:" | grep -i digi | sort | uniq | sed 's/User-Agent: //g'`
echo "User Agent: $OUTPUT"

CAPTURE_LINES=`tcpdump -Attttnnr $CAPTURE_FILE 2>&1 | grep "Authorization: Digest username" | sed 's/Authorization: Digest //g' | sort | uniq`

if [ ! -d "$HOME/.hashcat" ]; then
  echo
  echo "First time hashcat is running. Please wait..."
else
  echo
  echo "Running hashcat..."
fi

ARRAY_LINES=()
j=0
while read line ; do
  ARRAY_LINES[$j]=$line
  j=$((j+1))
done <<< "$CAPTURE_LINES"

STATUS=""
for line in "${ARRAY_LINES[@]}"; do
  REALM=`echo $line | cut -d ',' -f 2 | cut -d '=' -f 2 | sed 's/\"//g'`
  USERNAME=`echo $line | cut -d ',' -f 1 | cut -d '=' -f 2| sed 's/\"//g'`
  NONCE=`echo $line | cut -d ',' -f 3 | cut -d '=' -f 2| sed 's/\"//g'`
  URI_SIP=`echo $line | cut -d ',' -f 4 | cut -d '=' -f 2| sed 's/\"//g' | cut -d ':' -f 1`
  URI_IMS=`echo $line | cut -d ',' -f 4 | cut -d '=' -f 2| sed 's/\"//g' | cut -d ':' -f 2`
  RESPONSE=`echo $line | cut -d ',' -f 5 | cut -d '=' -f 2| sed 's/\"//g'`
  ALGORITHM=`echo $line | cut -d ',' -f 6 | cut -d '=' -f 2| sed 's/\"//g'`
  CNONCE=`echo $line | cut -d ',' -f 7 | cut -d '=' -f 2| sed 's/\"//g'`
  QOP=`echo $line | cut -d ',' -f 8 | cut -d '=' -f 2| sed 's/\"//g'`
  NC=`echo $line | cut -d ',' -f 9 | cut -d '=' -f 2| sed 's/\"//g'`
  TEL=`echo $USERNAME | cut -d '@' -f 1 | sed 's/+34//g'`

  [ "${NC}" = "" ] && continue

  a=(`echo $MASKS`)
  b=${#a[@]}
  c=$(($b -1))
  i=0
  while [ $i -le $c ]; do
    PASSWD_FORMAT=${a[$i]}

    echo "Applying NC='${NC}' mask='${TEL}${PASSWD_FORMAT}'..."

    [ "`whereis hashcat | cut -d ':' -f 2`" != "" ] && echo "\$sip\$*${REALM}**${USERNAME}*${REALM}*REGISTER*${URI_SIP}*${URI_IMS}**${NONCE}*${CNONCE}*${NC}*${QOP}*${ALGORITHM}*${RESPONSE}" > ${NC}.hash
    [ "`whereis hashcat | cut -d ':' -f 2`" != "" ] && OUTPUT=`hashcat -m 11400 -a 3 ${NC}.hash ${TEL}${PASSWD_FORMAT} 2>/dev/null`

    STATUS=`echo $OUTPUT | sed 's/hashcat Status/\nhashcat Status/g' | sed 's/Hash.Type/\nHash.Type/g' | grep "hashcat Status" | tail -n1 | cut -d ' ' -f 3`

    [ "$STATUS" == "Cracked" ] && echo "Status('${NC}'): $STATUS" && break

    i=$((i+1))
  done
  [ "$STATUS" == "Cracked" ] && break
done

if [ "$STATUS" == "Cracked" ]; then
  echo
  echo "Congratulations!!! Write down SIP password at the end of file 'hashcat.potfile'"
  echo
else
  echo
  echo "No luck. Check if ethernet ports are are correctly connected and run again"
  echo
fi

Buenas tardes a toda la comunidad.

Luego de una temporada donde me funcionaba el sistema con la clave obtenida con este procedimiento y agregando el user-agent, me ha vuelto a dejar de funcionar. Hoy he tenido tiempo para investigar un poco y puedo confirmar que me han cambiado la contraseña.

La nueva contraseña que ha implementado Digi son 13 caracteres alfanuméricos (letras minúsculas y mayúsculas + números).

Como explicaba originalmente el método descrito sigue funcionando, pero con este tamaño de contraseña y siendo aparentemente al azar, con el hashcat necesitaríamos muchísimo tiempo para poder romperla.

Insisto en mi frustración con Digi ante este cambio y la falta de criterio al no dejar a los usuarios gestionar sus dispositivos, pero es lo que hay.

Saludos a todos.

Actualizaré esto en el post principal también.