WiresharkでSIP/TLSを復号する方法

暗号化されているSIPを見る

SIPにて通信するIP-PBXはUDPを利用する場合と、TCP/TLSにて暗号化する場合が有ります。
暗号化されている場合はWiresharkで見る事は出来ません。

SIPサーバーからプライベートキーを取得し、Wiresharkに読み込ませる事で暗号化されたSIPを可視化(復号)する事が可能です。
トラブルシューティングなどに役立ちます。

プライベートキーを取得する

Asteriskの場合は/etc/asterisk/keys/asterisk.keyなどに有ります。

Wiresharkにキーを設定する

Wireshark > Preferences…

Protocols >

Protocols > TLS > (Pre)-Master-Secret log filename
プライベートキーを設定します。

RSA keys listを開きます。

+をクリックして以下項目を設定します。
・IP address : 復号したい通信のアドレス
・Port : ポート
・Protocol : sip
・Key File : プライベートキーを設定

復号されたSIPを見る

復号する前はTLSv1.2だったプロトコルがSIPとして表示されています。

TLSv1.2で暗号化されたSIPのREGISTERが表示されています。

Call Flowも普通に見る事が出来ます。

何かと多機能なWireshark しっかり習得するにはこちら↓