apelurile VoIP, folosind protocoalele de rețea SIP/SDP și RTP, sunt standardul de facto atunci când vine vorba de apeluri vocale. Wireshark oferă câteva caracteristici speciale pentru a analiza aceste apeluri și fluxuri RTP – chiar și cu o opțiune frumoasă „Play Streams”, care decodează discret apelurile. Au. Din nou și din nou, înspăimântător ce protocoale legate de confidențialitate sunt complet necriptate pe Internet!
iată câteva sugestii pentru Wireshark, precum și un pcap descărcabil cu trei apeluri acolo. 😉 Distreaza-te!
Nu voi explica niciun detaliu SIP/SDP/RTP aici. Există deja multe informații acolo. Practic vreau să împărtășesc un pcap cu care să mă joc, împreună cu câteva capturi de ecran Wireshark.
descărcați pcap, 7zipped, 473 KB:
Deschideți-l cu Wireshark și accesați telefonie- > apeluri VoIP pentru a obține această imagine de ansamblu:
puteți avea fie o privire la secvența de flux:
sau apăsați butonul” Redare fluxuri ” pentru a asculta efectiv apelurile din playerul RTP. Wuh:
am trei apeluri VoIP în pcap. Două fluxuri g711A și un flux HD cu g722.
un alt mod de a avea o privire la detaliile RTP este de a deschide telefonie- > RTP – > fluxuri RTP, faceți clic pe fluxul de interes, urmat de „Găsi inversă” și apoi analiza:
acest lucru vă oferă detalii despre bruiaj, pierderi, etc.:
desigur, Marii Disectori Wireshark lucrează și pentru toate detaliile Protocolului, de ex., detaliile pachetului SIP:
imagine recomandate „Tischfernsprecher W48” de Felix Winkelnkemper este licențiat sub CC de 2.0.
