В докладе будет показано, как получать ключи дешифрования с помощью eBPF и использовать pcap-sip для разбора защищённого VoIP-трафика. На практическом примере разберём дешифрование WebRTC-звонка: от сигнализации до RTP-медиа, а затем подготовим полученный трафик для удобного анализа в Wireshark.
Отдельно рассмотрим обработку длительных TLS-соединений и подходы, которые помогают заметно ускорить анализ больших PCAP-файлов в условиях высокой нагрузки.
Тезисы
— получение ключей дешифрования с помощью eBPF;
— дешифрование WebRTC-звонков и длительных TLS-соединений;
— разбор сигнализации и RTP-медиа;
— применение pcap-sip для обработки и дешифрования трафика;
— подготовка результатов для дальнейшего анализа в Wireshark;
— ускорение анализа больших PCAP-файлов на высоконагруженных серверах;
— практическая методика диагностики проблем в WebRTC- и VoIP-системах.
