ecg_extract_call:提取VoIP（SIP）呼叫信令和相应的RTP

ecg_extract_call 提取VoIP（SIP）呼叫信令和相应的RTP 作者：Mark R Lindsey， 版本：2 用法： ecg_extract_call options inputfiles... 此提取SIP信令，然后提取似乎与在该信令中找到的SDP相关的RTP。 “输入文件”是可能包含此调用的一组PCAP文件。 它们被扫描两次：一次用于查找信令，然后第二次用于扩展RTP。 选项： -R使用此读取（显示）过滤器选择源信令数据包 -w将捕获的数据写入输出的PCAP文件。 默认情况下，PCAP输出写入标准输出。 -a连接而不是合并输入文件。 例子： /usr/local/bin/ecg_extract_call -R 'sip contains 5146885111' -w calls_with_nick.pcap *.pcap