VoIP hovory, využívající síťové protokoly SIP / SDP a RTP, jsou de-facto standardem, pokud jde o hlasové hovory. Wireshark nabízí některé speciální funkce pro analýzu těchto hovorů a streamů RTP-dokonce i s pěknou volbou“ Play Streams“, která diskrétně dekóduje vaše hovory. AU. Znovu a znovu děsivé, které protokoly týkající se soukromí jsou na internetu zcela nešifrované!
zde jsou některé rady pro Wireshark, stejně jako ke stažení pcap se třemi hovory tam. 😉 Bavte se!
nebudu vysvětlovat žádné podrobnosti SIP / SDP / RTP zde. Existuje mnoho informací tam už. V podstatě chci sdílet pcap hrát s, spolu s některými Wireshark screenshoty.
stáhnout pcap, 7zipped, 473 KB:
otevřete jej pomocí Wireshark a přejděte na telefonii – > VoIP hovory, abyste získali tento přehled:
můžete se podívat na sekvenci toku:
nebo stisknete tlačítko“ Play Streams“, abyste skutečně poslouchali hovory v přehrávači RTP. Wuh:
mám tři VoIP hovory v pcap. Dva proudy g711A a jeden HD stream s g722.
dalším způsobem, jak se podívat na podrobnosti RTP, je otevřít telefonní toky -> RTP -> RTP, kliknout na požadovaný proud, následovat „najít reverzní“ a poté analyzovat:
tím získáte podrobnosti o chvění, ztrátách atd.:
skvělé Disektory Wireshark samozřejmě fungují i pro všechny detaily protokolu, např., the SIP packet details:
Featured image „stolní telefon W48“ by Felix Winkelnkemper is licensed under CC BY 2.0.