SNGREP
Using SNGREP
Consultar chamadas SIP:
-> sngrep
- Teclando f7 você consegue filtrar os métodos de requisição SIP
- teclando f3 você consegue filtrar pelo número que aparece na requisição:
- Ex de ligação no sngrep:
- INVITE: Indica que o usuário está sendo convidado a participar de uma sessão multimídia.
- Trying: Indica que a requisição está sendo processada.
- 200 OK(Answer): Indica a confirmação de atendimento.
- ACK: Confirmação de mensagem recebida como resposta final a um INVITE.
-
OPTIONS: Faz uma pergunta sobre quais métodos e extensões são suportados pelo servidor e pelo usuário descrito no campo de cabeçalho.
-
BYE: Usado para liberar os recursos associados a uma ligação e forçar a desconexão/desligamento da mesma.
-
CANCEL: Cancela uma requisição que ainda esteja pendente, ou seja, em andamento.
Main Screen
-
-
Idx: Coluna do número da linha.
-
Method: Coluna do tipo de mensagem SIP.
-
SIP From: Coluna do campo "De" (From) da mensagem SIP.
-
SIP To: Coluna do campo "Para" (To) da mensagem SIP.
-
Msgs: Coluna da quantidade numérica de mensagens.
-
Source: Coluna do IP e porta de origem.
-
Destination: Coluna do IP e porta de destino.
-
Call State: Coluna do identificador da chamada.
-
-
-
ESC Quit: Pressione ESC para sair do sngrep.
-
Enter: Mostra mais informações sobre a linha destacada.
-
Space: Ao pressionar barra de espaço, a linha é selecionada. Isso permite selecionar múltiplas linhas e pode ser usado junto com a opção F2 (salvar).
-
F1 Help: Abre o menu de ajuda.
-
F2 Save: Permite salvar a sessão atual de captura (diálogos) em um arquivo .pcap ou .txt, definindo caminho e nome do arquivo.
-
F3 Search: Permite pesquisar de forma mais específica e detalhada.
-
F4 Extended: Mostra uma visualização estendida.
-
F5 Clear: Limpa a tela.
-
F7 Filter: Similar à busca, mas com mais opções de filtro para refinar os resultados.
-
F8 Settings: Abre as configurações do SNGREP, incluindo interface, opções de captura, opções de fluxo de chamada e configurações EEP/HEP Homer.
-
F10: Permite escolher quais colunas serão exibidas na janela do sngrep.
SPAM
-
-
User-Agent: A maioria das tentativas de spam mostra um User-Agent indesejado, como o exibido neste exemplo.
Registration
Registration Expanded
Call Setup
Invite
200 OK
Call completou
F3 Search
F7 Filtro
F8 Configurações
Interface
EEP/HEP HOMER
Call Flow
Capture
