欢迎来到天天文库
浏览记录
ID:47187604
大小:524.02 KB
页数:11页
时间:2019-08-17
《Wireshark抓包分析指南》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、Wireshark抓包指南目录一.Wireshark工具介绍2二.Wireshark安装2三.wireshark网卡配置7四.SIP协议分析81.SIP注册流程82.SIP呼叫流程93.DTMF分析104.RTP媒体分析10一.11一.Wireshark工具介绍Wireshark是一个网络数据库分析软件,功能十分强大。可以截取各种网络封包,包括HTTP,TCP,UDP,SIP等网络协议,显示网络封包的详细信息。二.Wireshark安装1.wireshark下载,下载地址:http://www.wireshark.org/download.html,根据自己笔记本系统选择合适的安装
2、包2.安装步骤:a.双击wireshark安装包,点击next11b.Licenseagreement信息,点击IAgress继续c.选择组件,默认安装所有组件,点击next继续11d.创建快捷方式,关联文件类型,点击next继续e.选择wireshark的安装路径,点击next继续11d.选择安装WinPcap,该插件用于监听网络的数据库,点击Install安装:e.Wincap4.1.3安装,点击next继续:11d.点击IAgree继续:e.选择AutomaticallystarttheWinPcapdriveratboottime,点击Install安装:11f.点击fin
3、ish启动wireshark。三.wireshark网卡配置点击菜单“Capture”>”Interface”,选择所需要抓去信息的网卡:如果要抓取IAD的数据包,笔记本有线网卡和IAD的网卡都连接在HUB上,在笔记本上抓取有线网卡的数据包即可抓到IAD的所有的数据库包。11四.SIP协议分析1.SIP注册流程通过sip关键字来过滤sip包112.SIP呼叫流程可根据sip包头的Call-ID字段可以完整过滤出一个呼叫的流程:113.DTMF分析DTMF方式可分为三种:SIPInfo、RFC2833和Tone。SIPinfo为带外检测,即通过sip信令INFO方法携带DTMF信号。
4、RFC2833为带内检测方式,通过过滤rtp.p_type==101字段可获得dtmf的数据包Tone为带内检测方式,需要使用语音分析软件对数据包进行解析才可判断是否使用tone。114.RTP媒体分析RTP媒体可分为两段,IAD>服务器;服务器>IAD过滤RTP通过Invite或者200ok消息携带的rtpport字段使用sip.Call-ID=="67410f21a1427a15"orudp.port==8108过滤:11
此文档下载收益归作者所有