线鲨Skype消息

Question

我想分析Skype从我的电脑发送的数据包。特别是我对传输消息的数据包感兴趣。

用什么过滤器我可以在wireshark上看到这个数据包。我知道 dropbox 正在使用它自己的协议来同步客户端之间的文件列表，所以我想知道 Skype 是否使用了特定的协议。

Answer 1

首先，Wireshark 还没有明确的 Skype 支持，所以你不会得到漂亮的解码。如果你想从源代码编译，你可以在.

其次，Skype 对所有内容进行加密，因此一旦您收到数据包，就没什么可看的了。

第三，它不使用可预测的端口，除非网络出口被限制为仅允许 TCP/80 或 TCP/443，因此您必须在正常流量的群中找到它们。但是，如果您正确隔离了网络连接，这应该很容易。