;
4 DOS（拒绝服务）攻击
拒绝服务攻击同样威胁着VoIP，一个SIP无用信息就可能导致一项SIP业务（或者是一个用户，或者是一个SIP服务器）的失效，这些都是显而易见的缺陷，如果服务器没有有效的机制来控制（有时只是简单的忽略）这些错误的信息，很容易成为被攻击的目标。
PROTOS Suite Test软件就能监测用户和SIP服务器的操作情况，检查每一个PBX （Private Branch Exchange）执行的命令。PROTOS利用SIP的底部消息，主要是INVITE命令，找出服务器及相关的SIP用户中的缺陷。这个监测软件能转发由Ad hoc生成的SIP消息，并在其中附加上一些错误的语法，错误的语法是系统中的异常因素，往往会导致无法接入的情况。
在捕捉了SIP呼叫中的SIPsetup消息，并找到SIP用户之后，这个软件就能很容易的寻找系统相应的缺陷并发起攻击。PROTOS主要针对的缺陷有以下几个：
Express Talk v.1.03: INVITE消息中包含Content-Lengh长度呈负值导致对系统的冲击
CallConductor v. 1.03: 与Express Talk相同
X-Lite 1103：INVITE消息中包含Content-Lengh长度等于或超过1073741823 byte导致明显的大量占用系统资源
如果扫到了描软件电话和PBX的缺陷扫描，就能对基站和无线基站进行攻击了。使用相应的Wifitap软件后，你可以在不用和网络直接联接的情况下发起攻击，它能让你直接对与基站关联的接入点写入命令，
“不要与基站相连接
“不要与其他节点交互
这时，WiFi网络中的通信业务已经完全阻塞了。
5 呼叫中断攻击
在呼叫过程中，发送前向的BYE消息，可立刻中断呼叫。如果攻击者要利用这个缺点攻击，他首先必须想办法获得Call-Dialog中的Call-ID。Call-ID的作用是一组意义明确的标识符，它存储在呼叫双方用户代理拨号时，所发送的请求和响应的消息中。因此攻击者会在会在呼叫建立时截取它，并用它来发起攻击。
还可以使用CANCEL的方法来中断呼叫，利用Pythonscript来实施攻击，在控制模式下的无线接口建立一个端口。这个软件可以捕获SIP的呼叫建立，特别是其中的INVITE消息。当攻击者截获了INVITE消息，自己建立了一个Ad hoc SIP CANCEL消息，其中包含的Call-ID与INVITE请求消息中的标签是完全一样的。
伪造的CANCEL消息被插入到了无线信道里去。插入的数据包中包含的目的地址和源地址，无论从IP层或MAC层来看，都是和INVITE请求消息一样的。
