usb流量【0407更完

最新推荐文章于 2023-07-17 19:41:33 发布
最新推荐文章于 2023-07-17 19:41:33 发布
阅读量495 收藏
点赞数
分类专栏： IT
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/MuMuLee_/article/details/89049141
版权

一、USB协议

一个pcap包，使用wireshark打开，看到Protocol 为USB协议。

二、usb流量的方法

1、安装库
pip install matplotlib numpy

在这里插入图片描述
在这里插入图片描述

2、提取USB协议数据

这个步骤必须在kali中进行。

tshark -r 包名.pcapng -T fields -e 包名.capdata > 提取文件名.txt

在这里插入图片描述

3、cat命令查看分离出的usb数据
cat 提取文件名.txt

得：这是个鼠标流量
在这里插入图片描述注：鼠标流量

最低0.47元/天 解锁文章
MuMuLee_
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
USB流量-调参.zip
04-29
https://blog.csdn.net/fjh1997/article/details/105841367这篇文章的实验材料
【流量分析】USB键盘与鼠标流量分析
自知.的博客
05-06 6523
USB流量指的是USB设备接口的流量，攻击者能够通过监听usb接口流量获取键盘敲击键、鼠标移动与点击、存储设备的铭文传输通信、USB无线网卡网络传输内容等等。 在CTF中，USB流量分析主要以键盘和鼠标流量为主。 下面通过简单的讲解与例题的展示，分析键盘流量与鼠标流量。
USB（键盘）流量分析
BvxiE的博客
07-17 2180
hws2023的一道misc,没接触过，写一份博客，稍微带一点鼠标流量，自己做题收获，可能在某些情况仅适用本题。
USB流量分析
M3ng@L的博客
01-18 2957
USB流量分析 鼠标流量 鼠标的流量包有三个字节是有用的，从左到右依次代表着按键，水平方向位移，垂直方向位移 注意这里是代表着位移，而之后在gnuplot工具中描绘出鼠标轨迹需要知道坐标，那么位移值（单位是像素）应该依次相加；而按键分为没有操作，左按键，右按键，分别对应0x00,0x01,0x02 一般鼠标流量是4个字节，也就是32bits，那么上面提到的有用字节应该分别是第1，2，3字节 也有可能是8字节的，那么有用的字节应该分别是第1，3，5字节 也有可能是其他字节长度的，这里就不一一举例了 关于流量
内存取证与USB流量分析总结
blue_fantasy的博客
01-09 1624
Text. 0x00 前言 本文对我曾接触到过的CTF中的内存取证类题目与USB流量分析类题目进行一个总结类梳理。其中kali里集成了取证神器volatility与流量分析神器tshark 0x01 Volatility 第一步提取内容镜像信息 常用命令volatility -f <xxx.vmem>(或xx.raw) imageinfo 使用imageinfo插件获取到基本信息，特别是内存数据是什么操作系统下生成的，这点尤为重要 （如图的WinXPSP2x86） 因为在接下来每
USB流量取证分析
Lemon's blog
09-22 5294
0x00:什么是USB？ USB是 UniversalSerial Bus（通用串行总线）的缩写，是一个外部总线标准，用于规范电脑与外部设备的连接和通讯，例如键盘、鼠标、打印机、磁盘或网络适配器等等。通过对该接口流量的监听，我们可以得到键盘的击键记录、鼠标的移动轨迹、磁盘的传输内容等一系列信息。 0x01:USB使用的三种方式 USB UART UART,这种方式下，设备只是简单的将 USB 用于接受和发射数据，除此之外就再没有,其他通讯功能了。 USB HID HID 是人性化的接口。这
2021-10-12T15_49_10.808949+00_00usb流量分析.zip
10-21
CTF附件题——usb流量分析 USB是 UniversalSerial Bus（通用串行总线）的缩写，是一个外部总线标准，用于规 范电脑与外部设备的连接和通讯，例如键盘、鼠标、打印机、磁盘或网络适配器等等。 通过对该接口流量的监听...
knm-master提取usb流量脚本
最新发布
01-18
knm-master提取usb流量脚本，数据包提取usb流量python脚本
USBCAN驱动.zip
11-15
周立功USBCAN2驱动安装程序。
USB转485驱动.zip
11-03
PCl-32c/PCL-88D/UT-451 820 860 861 890 2003/UT-620 630 660 680 681 682/UT-810 850//UT-830/UT-840/UT-870/UT-2088/UT-6210
USB HID 流量分析详解
p0ise's blog
04-14 2103
USB HID（Human Interface Device），中文译为人机接口设备，是一种允许人与计算机交互的接口的设备，主要用于连接各种人机界面设备，如键盘、鼠标、游戏手柄、数字仪表、触摸屏等。USB HID 设备与计算机通信使用的是 USB HID 协议，这个协议规定了 USB HID 设备与主机之间的通信协议和数据格式。本文将对 USB HID 协议进行简单的介绍，演示如何用 Wireshark 捕获、过滤 USB 流量，重点对鼠标、键盘流量进行分析，利用 Python 脚本解析流量，从中还原出
CTF——流量分析题型整理总结
热门推荐
小锤队长的博客
12-19 4万+
我见过的流量分析类型的题目总结： 一，ping 报文信息 （icmp协议） 二，上传/下载文件（蓝牙obex，http，难:文件的分段上传/下载） 三，sql注入攻击 四，访问特定的加密解密网站（md5，base64） 五，后台扫描+弱密码爆破+菜刀 六，usb流量分析 七，WiFi无线密码破解 八，根据一组流量包了解黑客的具体行为 例题： 一，ping 报文信息 （icm...
深入理解USB流量数据包的抓取与分析
weixin_33943347的博客
08-14 3119
0x01 问题提出 在一次演练中，我们通过wireshark抓取了一个如下的数据包，我们如何对其进行分析？ 0x02 问题分析 流量包是如何捕获的？ 首先我们从上面的数据包分析可以知道，这是个USB的流量包，我们可以先尝试分析一下USB的数据包是如何捕获的。 在开始前，我们先介绍一些USB的基础知识。USB有不同的规格，以下是使用USB的三种方式： l USB UART l ...
hid键盘报告格式
a65135793的博客
05-11 4850
BYTE1 -- 特殊按键        |--bit0:   Left Control是否按下，按下为1          |--bit1:   Left Shift  是否按下，按下为1          |--bit2:   Left Alt    是否按下，按下为1          |--bit3:   Left GUI（Windows键） 是否按下，按下为1          |--b...
记一道USB流量分析CTF题
qq_36609913的博客
11-19 1万+
USB流量分析
CTF流量分析常见题型(二)-USB流量
qwzf
08-01 1万+
0x00 前言 在学习Wireshark常见使用时，对常见CTF流量分析题型和铁人三项流量分析题的部分问题进行了简单总结。由于篇幅过长，于是另起一篇总结常见流量包分析。包括USB流量包分析和一些其他流量包分析。 0x01 USB流量包分析 USB流量指的是USB设备接口的流量，攻击者能够通过监听usb接口流量获取键盘敲击键、鼠标移动与点击、存储设备的铭文传输通信、USB无线网卡网络传输内容等等。在CTF中，USB流量分析主要以键盘和鼠标流量为主。 1、键盘流量 USB协议数据部分在Leftover Capt
记一次CTF的USB流量分析
fjh1997的博客
04-29 7169
最近在研究鼠标流量，找到如下的文章： https://www.cnblogs.com/hackxf/p/10670844.html 根据这个师傅的说法，不同的鼠标抓到的流量不一样，一般的鼠标流量是四个字节，第一个字节表示按键指示左键右键，第二个字节表示水平位移，为正（小于127）是向右移动，为负（补码负数，大于127小于255）是向左移动。第三个字节表示垂直位移，为正（小于127）是向上移动，为负...
ctf 流量包usb协议
05-21
USB协议是一种用于在计算机和外部设备之间传输数据的标准。在CTF竞赛中，通常会出现需要分析USB流量包的情况。 USB流量包通常包含了从计算机到USB设备或从USB设备到计算机的数据传输信息。其中，数据传输可以分为控制传输、批量传输、中断传输和等时传输四种方式。 控制传输通常用于配置和控制USB设备，例如设置设备的地址和端点、发送控制命令、获取设备描述符等。批量传输用于传输大量数据，例如打印机输出、音频数据等。中断传输用于传输小量的时间敏感数据，例如鼠标和键盘输入。等时传输用于实时传输数据，例如视频和音频流。 在分析USB流量包时，需要了解USB协议的基础知识，并使用相关软件对流量包进行解析和分析，以便识别数据传输类型、提取数据内容等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值