Я хочу проанализировать пакеты, отправленные по скайпу с моего компьютера. Особенно меня интересуют пакеты, передающие сообщения.
С каким фильтром я могу увидеть эти пакеты на wirehark. Я знаю, что Dropbox использует собственный протокол для синхронизации списков файлов между клиентами, поэтому мне интересно, есть ли какой-то конкретный протокол, который использует Skype.
Во-первых, у Wireshark пока нет явной поддержки Skype, поэтому хороших декодирований вы не получите. Если вы хотите компилировать из исходного кода, вы можете встроить в.
Во-вторых, Skype все шифрует так что сразу после получения пакетов смотреть не на что.
В-третьих, он не использует предсказуемый порт, если только выход в сеть не ограничен только TCP / 80 или TCP / 443, поэтому вам придется найти их в рое обычного трафика. Но это должно быть легко, если вы правильно изолировали свои сетевые подключения.