Come rintracciare un messaggio di testo da un VoIP

La maggior parte dei sistemi VoIP usa il SIP (Session Initiation Protocol) che è analogo a http. SIP è fondamentalmente http per le chiamate VoIP e trasporta i messaggi VoIP. wireshark è uno strumento gratuito di sniffing dei pacchetti che può essere utilizzato per analizzare i pacchetti SIP/VoIP. Se ottieni una traccia di wireshark dello scambio di messaggi di testo, allora puoi filtrare i pacchetti SIP e analizzare il pacchetto e vedere il testo. Potrebbe essere un pacchetto informativo SIP che porta il messaggio di testo. Se uno sta usando TLS (Transport Layer Security) per trasportare il messaggio di testo, allora sarà criptato e non sarai in grado di vedere il corpo dei messaggi SIP e sarai sfortunato. Questo presuppone che il sistema di messaggi di testo VoIP usi SIP. La maggior parte lo fa, ma non tutti. Alcuni usano protocolli proprietari e il wireshark molto probabilmente può analizzare i pacchetti se non sono criptati. Per ottenere una traccia di wireshark devi assicurarti che i pacchetti stiano passando attraverso il sistema attraverso cui passano i messaggi di testo. Anche questo può essere difficile. Potresti aver bisogno di un tap o di un hub hold che trasmetta tutti i pacchetti su tutte le porte in modo che wireshark possa vederli. Se è wireless e metti wireshark sulla tua interfaccia wireless potresti essere in grado di vedere i pacchetti wireless ma dipende dal tuo driver. A volte funziona e a volte no. Ci sono addon a pagamento per wireshark che puoi acquistare per rendere più facile lo sniffing delle reti wireless.