buuctf-voip两种解题思路酷软BUZZ再现

迟来的幸运

已于 2024-09-22 08:05:33 修改

阅读量1.1k

点赞数 28

文章标签：网络安全

于 2024-09-22 07:57:38 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_34979095/article/details/142429105

版权

解压得一个voip流量包，我们先了解一下Voip。

VoIP（Voice over Internet Protocol），中文名称为网络语音，是一种利用 IP 网进行语音传输的技术。以下是关于它的详细介绍：

工作原理：
- 首先，通过语音压缩算法对语音信号进行编码和处理，实现数据的压缩，减少传输的数据量。
- 然后，按照 TCP/IP 标准，将语音数据打包成数据包，并利用现有的 IP 网络进行传输。
- 在接收方，数据包经过解压处理，将相关的语音数据包串联起来并整合，使语音数据恢复到压缩之前的状态，从而实现语音通信。
- 架构组成：
  - 媒体网关器：负责将需要传送的语音信号进行打包处理。
  - 媒体网关控制器：将打包后的语音信号在 IP 网络上进行传输，并在到达目的地后进行转换。
  - 语音服务器：检测建立通话的双方电话线路是否通畅。
  - 信号网关器：控制在交换步骤中的语音信号，判定通话双方是否建立连接，同时提供多样的应用服务。
常用协议：
- H.323：是 ITU-T 制定的标准，最初用于局域网的多媒体会议，后来扩展到覆盖 VoIP。它定义了终端、网关、关守和多点控制单元等逻辑组件，支持语音和视频的实时传输，并提供带宽管理、呼叫控制、媒体协商和安全性等功能。
- SIP：是一种应用层控制协议，用于创建、修改和终止会话。其结构与 HTTP 相似，客户端发送请求到服务器，服务器处理请求并返回响应。它的功能分为用户定位、用户可用性确定、用户性能协商、会话建立和会话管理 5 个功能。
- MEGACO/H.248：是由 IETF 和 ITU-T 共同制定的协议，用于控制物理上分离的多媒体网关，实现呼叫控制与媒体转换的分离。
- MGCP：由思科和 Telcordia 提出，定义了呼叫控制单元与电话网关之间的通信服务，允许中央控制台监测 IP 电话和网关的事件，并通知它们将内容发送到指定的地址。
应用场景：
- 企业通信：企业可以利用 VoIP 技术搭建内部通信网络，实现员工之间的免费通话，降低通信成本，提高沟通效率。例如，企业内部的电话会议、远程办公等场景都可以使用 VoIP 技术。
- 个人通信：常见的 Skype、WhatsApp 等即时通讯软件都支持 VoIP 通话功能，用户可以通过互联网与其他用户进行语音通话。
- 电信运营商服务：电信运营商可以提供基于 VoIP 技术的网络电话服务，为用户提供更多的通信选择。
优势与挑战：
- 优势：
  - 成本低廉：相比于传统的电话通信，VoIP 利用互联网进行语音传输，不需要建立专门的电话线路，降低了通信成本。
  - 功能丰富：除了基本的语音通话功能外，VoIP 还可以支持视频通话、即时通讯、文件传输等多种功能，满足用户多样化的通信需求。
  - 灵活性高：用户可以在任何有网络连接的地方使用 VoIP 服务，不受地理位置的限制，方便用户的移动办公和生活。
- 挑战：
  - 语音质量：语音质量受到网络带宽、延迟、丢包等因素的影响，在网络状况不佳的情况下，可能会出现语音卡顿、中断等问题。
  - 安全问题：由于 VoIP 通信是通过互联网进行的，存在着被黑客攻击、窃听等安全风险。
  - 法律监管：VoIP 的发展涉及到电信监管、网络安全等多个方面的法律问题，需要相关部门制定完善的法律法规来规范其发展。
  - 此外，VoIP 技术也被一些不法分子利用进行电信诈骗。他们通过架设 VoIP 设备，将境外号码转换为国内的固话号码或手机号码，降低被害人的防范心理，从而实施诈骗。因此，在使用 VoIP 技术时，需要注意防范电信诈骗，保护个人信息安全。

发现有大量RTP包，选择电话-voip通话

按下图操作

即可按上图右键播放音频，你可以直接听到一个男声播报flag，也可以按照下图导出音频，使用其他软件分析音频

---------------------------------------------------------------------------------------------------------------------------------

这是另外一种解题方式，殊途同归

导出wav文件，在GoldWave打开，可以听到flag

我们使用buzz看看能不能直接导出文本，直接把wav拖拽进buzz，在弹出窗口选择中型语音库，确定开始解码，43秒完成。

看看准确率

Hi, this is 2nd IVR service. Please press 1 to listen to the flag. Press 9 to exit.
The flag is S-E-C-C-O-N-OPEN-BRACE-900-1-I-V-R-CLOSE-BRACE. Only capital letters, no spaces are used. Thank you.

不得不说BUZZ英语转换文本非常完美，准确率100%，小朋友英语听力不好的可以用来辅助练习

OPEN-BRACE对应 {

CLOSE-BRACE对应 }

flag{9001IVR}

想了解下载BUZZ的可以去我的另一篇博文找资源

[ACTF新生赛2020]music附赠支持多国语言Fuzz语音转录文本翻译软件下载安装使用简介-优快云博客