wireshark skype mensagens

Question

Eu gostaria de analisar os pacotes enviados pelo Skype do meu computador. Particularmente, estou interessado em pacotes que transmitem mensagens.

Com qual filtro eu posso ver esses pacotes no wireshark. Eu sei que dropbox está usando seu próprio protocolo para sincronizar listas de arquivos entre clientes, então estou querendo saber se existe um protocolo específico que o Skype está usando.

    

Answer 1

Em primeiro lugar, o Wireshark ainda não tem suporte explícito ao Skype, então você não terá decodas bonitas. Se você quiser compilar a partir da fonte, você pode construí-lo .

Em segundo lugar, o Skype criptografa tudo , então não há muito o que ver depois de receber os pacotes.

Terceiro, ele não usa uma porta previsível, a menos que a saída para a rede seja restrita para permitir somente TCP / 80 ou TCP / 443, então você terá que encontrá-los no enxame de tráfego normal. Mas isso deve ser fácil se você isolou adequadamente suas conexões de rede.