契約しているひかり電話の SIP リクエストをキャプチャしてみたら ちゃんと(？) Digest 認証してありました。

適当に自前 SIP サーバー建てて遊べるかなと思ったのですが、 ファームウェア解析とかしてパスワード探さないと厳しそうですね……。