kali中UsbKeyboardDataHacker的使用

0neZero

已于 2023-10-30 15:35:02 修改

阅读量553

点赞数 1

文章标签：服务器 linux 运维

于 2023-10-30 15:30:53 首次发布

本文链接：https://blog.csdn.net/Evenlyn_wang/article/details/134120401

版权

安装UsbKeyboardDataHacker：GitHub - WangYihang/UsbKeyboardDataHacker: USB键盘流量包取证工具 , 用于恢复用户的击键信息

安装wireshark，并将tshark.exe拖进虚拟机的UsbKeyboardDataHacker文件里

打开kali终端

1.sudo su

2.cd UsbKeyboardDataHacker

3.tshark --version（检查是否成功安装tshark）

4.python UsbKeyboardDataHacker.py ./key.pcap

需要提取内容的文件（key.pcap ）和tshark.exe需要放在UsbKeyboardDataHacker文件夹

出现 [+] Found :...............说明成功

参考：https://www.youtube.com/watch?v=unBwmcpXbhE

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

0neZero

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
2
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

UsbKeyboardDataHacker:USB键盘流量包取证工具 , 用于恢复用户的击键信息

05-11

用法 Usage : python UsbKeyboardHacker.py data.pcap Tips : To use this python script , you must install the tshark first. You can use `sudo apt-get install tshark` to install it Author : WangYihang If you have any questions , please contact me by email. Thank you for using. 例子第一步：获取数据 sun@ubuntu:~/UsbKeyboardDataHacker$ tsha

kali系统-工具-中文手册-html版

07-15

NMAP使用原始IP包以新颖的方式来确定哪些主机是在网络上可用，这些主机正在提供什么样的服务（应用程序的名称和版本），什么操作系统（和OS版本），它们都在运行，什么类型的分组过滤器/防火墙在使用中，和许多其他...

2 条评论您还未登录，请先登录后发表或查看评论

从bugku几道流量题学习tshark-【USB流量截取】【花点流量听听歌】

Mengof的csdn博客

02-03

1953

tshark usb流量 wireshark usb.capdata usbhid.data

UsbKeyboardDataHacker-master_animalbog_usb协议_

10-02

键盘数据流分析

CTF工具

m0_47643893的博客

02-19

6958

文章目录图片工具前言stegpyoutguesssteghideSteghide-Brute-Force-Tool(steghide密码爆破)zstegexiftoolF5-steganography流量工具crunchAircrack-ngtsharkUsbKeyboardDataHackerWEBGitHackdirsearch(目录扫描)渗透工具jadx-guimimikatz(内网渗透工具)其他工具ImageMagick(图片合成)gaps(拼图)Depix-maingnuplotbinwalkfo

USB流量分析

Atkx's Blog

04-12

6199

鼠标流量流量包bingbing.pcapng，USB流量 tshark提取USB流量 tshark -r bingbing.pcapng -T fields -e usb.capdata > usbdata.txt 剔除空行 tshark -r bingbing.pcapng -T fields -e usb.capdata | sed '/^\s*$/d' > usbdata.txt 利用脚本加上冒号 f=open('usbdata.txt','r') fi=open('out.

CTF MICS笔记总结

m0_62584974的博客

11-10

3103

ctf mics各种题型的解题方法总结，全是干货

buuctf misc 刷题记录(持续更新)

u013107427的博客

11-15

1546

buuctf刷题记录

kali中文指南.pdf

01-24

该文档适合新手和英文不是很好的用户，主要文档内容为kali常用工具中文使用说明。

kali工具使用.pdf

09-14

kali工具使用.pdf

让 WSL2 中的 Kali 虚拟机使用无线网卡

01-06

让 WSL2 中的 Kali 虚拟机使用无线网卡为什么有这个项目改造 Kali，安装超级工具集WSL2 的改造思路编译内核代码并替换内核编译 USB/IP 工具在 Kali 中挂载无线网卡在 Windows 中提供 USB/IP 服务在 Kali 中启动 USB/...

Kali Linux系统使用基础教程.pdf

11-29

Kali Linux是基于Debian的Linux发行版，设计用于数字取证操作系统。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的...

BUUCTF-MISC(1)

XINO

08-04

4076

stegsolve打开发现在LSB的RGB这是个zip文件，Save Bin保存为flag.zip,是一个elf文件，放进kali直接运行。

深入理解USB流量数据包的抓取与分析

weixin_33943347的博客

08-14

3152

0x01 问题提出在一次演练中，我们通过wireshark抓取了一个如下的数据包，我们如何对其进行分析？ 0x02 问题分析流量包是如何捕获的？首先我们从上面的数据包分析可以知道，这是个USB的流量包，我们可以先尝试分析一下USB的数据包是如何捕获的。在开始前，我们先介绍一些USB的基础知识。USB有不同的规格，以下是使用USB的三种方式： l USB UART l ...

[MISC]USB键鼠流量

qq_61109509的博客

04-17

696

学长给的一道题打开压缩包后发现一个pcap和一个加密文件先把pcap在linux里面分离一下里面是摩斯电码，解码后得到password2 显然还有密码1，那我们还是在pacp里面找找看到USB想到USB键鼠直接在github里面下载wangyihang大佬的脚本 #!/usr/bin/env python import sys import os DataFileName = "usb.dat" presses = [] normalKeys = {"04":"a", "05":"b

BUUCTF：USB

末初的CSDN博客

11-11

3871

https://buuoj.cn/challenges#USB 使用010 Editor打开key.ftm，搜索关键词key，有很多key的关键词，但在其中发现zip数据将zip数据另存出来，里面是一个key.pcap，直接可以解压，或者使用WinRAR直接打开key.ftm，直接可以得到key.pcap USB数据包，直接使用UsbKeyboardDataHacker脚本提取内容 https://github.com/WangYihang/UsbKeyboardDataHacker 得到内

BUUCTF misc 专题（96）USB

tt_npc的博客

05-28

1018

下载附件，解压文件，将key.ftm拖入winhex中，发现有压缩包分离出来的压缩包解压后是个数据包既然是USB数据包，用UsbKeyboardDataHacker 提取出有用信息xinan，貌似没有什么别的信息了，看回rar压缩包，发现损坏，拖入010 发现CRC报错，将此处7A改成74 文件正常打开解压出图片，拖入winhex中没有找到有用信息，放入stegsolve 在这里发现了二维码扫描得到ci{v3erf_0tygidv2_fc0...

[DDCTF2018]流量分析

qq_48511129的博客

08-29

561

在流量包中搜索 tcp contains “KEY” 追踪tcp流发现解密后为接着查看流量包，发现一张png图片。复制进行解码图片发现图片是一串字母 ORC在线识别：https://www.onlineocr.net/zh_hant/ 进行图片识别可能会存在一些错误。自己对照字母看一遍根据提示套上ssh私钥格式 -----BEGIN RSA PRIVATE KEY----- MIICXAIBAAKBgQDCm6vZmclJrVH1AAyGuCuSSZ8O+mIQiOUQCvN0HYbj815.

在银河麒麟服务器操作系统中设置SSH登录限制