Voip sistemlerinde sızma testleri ile güvenlik analizi
Security analysis with penetration test over voip systems
Yazar: KÜBRA SENCAR
Danışman: PROF. DR. AHMET SERTBAŞ ; DOÇ. DR. MUHAMMED ALİ AYDIN
İstanbul Üniversitesi-Cerrahpaşa / Lisansüstü Eğitim Enstitüsü / Bilgisayar Mühendisliği Ana Bilim Dalı / Bilgisayar Mühendisliği Bilim Dalı
Derece: Yüksek Lisans, 2019
Konu: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol = Computer Engineering and Computer Science and Control

Özet:
VoIP, ses paketlerinin internet üzerinden iletilmesini sağlayan bir teknolojidir. VoIP'nin, SIP teknolojisiyle beraber kullanılmaya başlanması ile VoIP teknolojisi, yeni nesil telekom dünyasında popüler hale gelmeye başlamıştır. Bu popülerliğin ve kullanım oranlarının son yıllarda artması ile VoIP/SIP teknolojilerinde güvenlik sorunları ile karşılaşılmaya başlanmıştır. 
VoIP teknolojisinde iletim, IP ağı üzerinden gerçekleştiği için internette oluşan bütün sorunlar ve güvenlik tehditleri bu teknoloji için de geçerli olmaktadır. Sistemde tehdit hedefi olabilecek unsurlar; kullanılan protokoller, VoIP istemci ve sunucu bileşenleri, ağda yer alan diğer sistemler ile etkileşimini sağlayan çeşitli yazılımlar gibi farklı parametrelerden oluşabilmektedir. Bunların sonucunda VoIP trafiği kötü niyetli kişiler tarafından ele geçirilebilir, kopyalanabilir, değiştirilebilir ya da engellenebilir.
Bu tez çalışması ile bu sıkıntılara istinaden hem bireysel hem de kurumsal kullanıcılar için popüler hale gelen VoIP mimarisi incelenmiştir. VoIP güvenliğinin proaktif yaklaşım ile değerlendirilmesi için VoIP sistemlerinde sızma testi konusu ve etkin güvenlik önlemleri ele alınmıştır. Ek olarak, gerçek bir VoIP güvenlik laboratuvar ortamı kurularak, VoIP sistemlerine yönelik DoS/DDoS saldırıları düzenlenmiş ve sistemlerin bu tür saldırılara karşı duyarlılıkları ölçümlenmiştir. Elde edilen çıktılar yardımıyla VoIP sistemleri için bu tür saldırılara karşı güvenlik iyileştirmeleri amacıyla fikir verilmesi ve bu iyileştirmelerin, güvenlik tavsiyeleri olarak önerilmesi amaçlanmıştır.

Abstract:
VoIP is a technology allowing voice packets to be transmitted over the Internet. VoIP technology, together with the use of SIP technology, has started to become more popular in the new generation telecom world. In recently years, with the increasing popularity and usage rates, have started to be faced with security problems in VoIP/SIP technology. 
All issues and security threats on internet are valid for the VoIP technology since the transmission occurs over the IP network. The possible threat parameters on the VoIP system may consist of different parameters like used protocol, VoIP client and server components, various software forming an interaction with other systems in the network. As a result of these, VoIP traffic can be captured, copied, changed or blocked by attacker. 
In this thesis, the VoIP technology architecture that recently popularizes for both individual and enterprise users are examined based on the aforementioned issues. In order to evaluate the security of VoIP with proactive approach, the subject of VoIP penetration tests and active security precautions are processed. In addition to this, by establishing a real VoIP security test laboratory conditions for DoS/DDoS attacks on the VoIP systems and the susceptibility of VoIP systems are examined towards the aforementioned attacks. Thanks to the results, the idea for security improvement of VoIP systems towards the attacks is given and it is suggested as a security advice.