一文教你如何使用sngrep跟踪分析sip信令

sngrep是一个用于分析SIP信令的工具，它可以捕获和解码SIP信令也是一款专业的sip抓包工具，且可以解析tcpdump抓出来的包。 sip协议（会话初始协议），是一种多媒体通信协议；
sip协议的消息主体（报文部分）一般使用的是SDP消息格式。 RTP是一种数据传输协议

tcpdunmp的基本抓包命令：tcpdump -s 0 -i eth0 udp -w outbound_m_22.pcap

-i指定了网卡
-w 抓包后的文件名
sngrep也存在抓包命令，但是没有具体用过。这里记录几个用过的命令

sngrep -d eth0 指定网卡抓包，仅抓通过网卡eth0的信息；
sngrep -I in.pcap 用sngrep打开用tcpdump打开的抓包
前台使用sngrep
注： sngrep需单独安装，这里不描述安装过程

基本示例：

sngrep -n -s 5000 -d any