El documento describe cómo capturar tráfico de voz SIP y RTP usando la herramienta tcpdump para realizar sniffing de paquetes en una red. Explica cómo capturar SIP en una interfaz específica, una IP en particular, o SIP y RTP en un rango de puertos, así como analizar las capturas. También menciona interrupciones provenientes de tarjetas DAHDI usadas para voz sobre IP.

8. 1er Acto ….

9. 2do Acto ….

10. 3er Acto ….

28. Sniffing

29. Sniffing

30. Capturando SIP
tcpdump -s0 -U udp port 5060 -w captura1.pcap
Capturando SIP en una interfaz en concreto
tcpdump -s0 -U udp port 5060 -i eth1 -w captura1.pcap
Capturando SIP sobre una IP en concreto
tcpdump -s0 -U udp port 5060 and host 192.168.99.15 -w captura1.pcap
Capturando SIP & RTP
tcpdump -s0 -U udp portrange 5060-20000 -w captura1.pcap
Sniffing

31. Sniffing – Analisis !

32. DAHDI

33. DAHDI

34. DAHDIDAHDI
Interrupciones provenientes de tarjetas