VoIP-samtal, med hjälp av nätverksprotokollen SIP/SDP och RTP, är de facto-standarden när det gäller röstsamtal. Wireshark erbjuder några specialfunktioner för att analysera dessa samtal och RTP strömmar – även med en trevlig ”Play strömmar” alternativ, som diskret avkodar dina samtal. AJ. Om och om igen, skrämmande vilka integritetsrelaterade protokoll som är helt okrypterade på Internet!
här är några tips för Wireshark samt en nedladdningsbar pcap med tre samtal där inne. 😉 Ha så kul!
jag kommer inte att förklara några SIP/SDP/RTP detaljer här. Det finns redan mycket information där ute. Jag vill i princip dela en pcap att spela med, tillsammans med några Wireshark skärmdumpar.
ladda ner programmet pcap, 7zipped, 473 KB:
öppna den med Wireshark och gå till telefoni- > VoIP-samtal för att få den här översikten:
du kan antingen titta på Flödessekvensen:
eller så trycker du på” Play Streams ” – knappen för att faktiskt lyssna på samtalen i RTP-spelaren. Wuh:
jag har tre VoIP-samtal i pcap. Två G711a-strömmar och en HD-ström med g722.
ett annat sätt att titta på RTP-detaljerna är att öppna telefoni- > RTP – > RTP-strömmar, klicka på strömmen av intresse, följt av ”Hitta omvänd” och sedan analysera:
detta ger dig information om jitter, förluster etc.:
naturligtvis fungerar de stora Wireshark-dissektorerna också för alla protokolldetaljer, t. ex., SIP-paketet detaljer:
Dagens bild” Tischfernsprecher W48 ” av Felix Winkelnkemper är licensierad under CC BY 2.0.
