如何通过提琴手或wirehark拦截/观察SIP流量？

Question

我正在使用免费的来电安卓应用，他们限制我有限的学分。我想更多地了解这个应用程序的工作原理。所以我开始反编译APK文件并使用Fiddler拦截网络请求。

我拦截了请求，但这些请求都没有创建实际的呼叫。因此，在反编译APK之后，我了解到他们正在使用SIP服务器进行呼叫。我无法拦截任何与fiddler或wireshark的SIP通话。

他们正在使用此SIP服务器：https://www.kamailio.org/

Answer 1

Kamailio是功能强大的SIP服务器之一，它们拥有良好的文档和庞大的邮件用户列表。你可以查看他们的wiki：

http://www.kamailio.org/wiki/

首先要了解这个案例，你应该学习“voip如何工作”的主题。您已经无法使用fiddler或wireshark接收任何SIP呼叫。通常，SIP服务器管理器出于安全原因隐藏其拓扑。这就是为什么你不能观察隧道尽头的SIP流量。 甚至Kamailio也有自己的模块，只需点击一下即可隐藏您的网络拓扑：）

https://www.kamailio.org/wiki/tutorials/tls/testing-and-debugging#decoding_of_tls_connections_with_wireshark

Answer 2

如果他们可以限制您的积分，那么，当然，如果您没有足够的资金（或超出配额），他们将验证您的每个电话并拒绝它。

所以，如果您对SIP技术有所了解 - 也许，即使没有拨号器，您也可以发送呼叫请求，但我怀疑呼叫是否会被验证。

类比：如果您知道某个受限制页面的完整路径 - 您可以将其粘贴到浏览器的地址栏中并转到那里，但如果您还没有登录，那么您仍会收到类似“你是”的错误不允许阅读此页“。