Mr.SIP — это простой консольный инструмент для проведения аудита и атак на основе SIP. Первоначально он был разработан для использования в учебной работе с целью разработки новых DDoS-атак на основе SIP, а затем эта идея была преобразована в полнофункциональный инструмент для тестирования на проникновение на основе SIP. В текущей версии Mr.SIP состоит из 7 подмодулей, называемых SIP-NES (сетевой сканер), SIP-ENUM (нумератор), SIP-DAS (симулятор DoS-атак), SIP-ASP (проигрыватель сценариев атаки), SIP-EVA (перехватчик трафика), SIP-SIM (сигнальный манипулятор) и SIP-CRACK (взломщик).