19. Wireshark学习-使用Wireshark分析USB通信

最新推荐文章于 2024-08-09 07:13:26 发布
最新推荐文章于 2024-08-09 07:13:26 发布
阅读量6.6k 收藏 10
点赞数 3
分类专栏： 安全工具 文章标签： wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36810852/article/details/107377821
版权

19. 使用Wireshark分析USB通信

USB技术的应用越来越广泛,我们常用的U盘、鼠标、键盘都是USB设备。我们有时也会遇见要对这种设备进行调试的情形,但是很少有人知道其实Wireshark也是可以胜任这一任务的。

Wireshark可以像处理网络中的通信一样来捕获和解析USB设备的通信。

Wireshark2.0之后就加入了对USB协议的支持, USB协议版本有USB1.0, USB1.1, USB2.0, USB3.1等,目前USB2.0比较常用。

WireShark中对USB数据捕获

可以监视与主机连接的usb数据

1

usb设备是三段地址描述，例如1.15.1，第一个是总线，第二个是设备地址，第三个是端口

2

这些是鼠标的数据包

3

键盘数据包，按下一个键后抓到的数据包，查询usb标准，对照后是a

4

5

人间且慢行呀
关注
专栏目录
WireShark如何进行USB包协议分析
码农17年的博客
02-27 4166
USB设备是由配置(configuration)、接口(interface)和端点(endpoint)组成，而配置(Configuration)和接口(interface)是USB功能抽象描述，端点(endpoint)负责实际的数据传输。1.1.0是指：usb bus id=1，device address=1，endpoint number =0（这是default）这里发现一个工具就是wireshark。从抓包设置开始，首先知道要抓的是USB的包，其次选择自己要抓哪个usb设备接口，然后启动抓包。
史上最全wireshark使用教程，8万字整理总结，建议先收藏再耐心研读
热门推荐
孙叫兽的博客
07-14 3万+
目录 第1章介绍... 1 1.1.什么是Wireshark. 1 1.1.1.主要应用... 1 1.1.2.特性... 1 1.1.3.捕捉多种网络接口... 2 1.1.4.支持多种其它程序捕捉的文件... 2 1.1.5.支持多格式输出... 2 1.1.6.对多种协议解码提供支持... 2 1.1.7.开源软件... 2 1.1.8.Wireshark不能做的事... 2 1.2.系通需求... 2 1.2.1.一般说明... 2 ...
探索USB世界：低成本USB嗅探器与Wireshark接口
最新发布
gitblog_00175的博客
08-09 494
探索USB世界：低成本USB嗅探器与Wireshark接口 usb-snifferLow-cost LS/FS/HS USB sniffer with Wireshark interface项目地址:https://gitcode.com/gh_mirrors/us/usb-sniffer 在当今数字化时代，理解USB通信协议变得越来越重要。为此，我们向您推荐一个开源神器——低功耗USB嗅探器（...
使用Wireshark获取USB数据
2301_76293276的博客
10-12 1748
使用Wireshark获取USB数据，并设置简单的过滤器
Wireshark使用鉴赏（都是干货）
qq_73870170的博客
11-02 815
该表达式检查每个HTTP请求或响应中的协议行是否包含字符串"HTTP/1."，如果包含，则将该HTTP流量显示在Wireshark捕获的分析窗口中。http.request.method == "GET" && http 过滤出HTTP请求方法为GET且包含特定字段的HTTP流量。在Wireshark中，"request.method"和"contains"是两种不同的过滤器表达式，它们有着各自的用途。，你可以使用"http.request.method == "GET"这个表达式。
使用wireshark和bushound抓取的usb设备数据包
11-01
配合小编博文的附属数据包，使用wireshark和bushound抓取的usb设备数据包，包含U盘类，uvc摄像头类，hid键盘鼠标类设备的数据包
usb通过wireshark抓包，并分析各描述符
weixin_44586903的博客
12-08 3203
安装很简单，在安装wireshark的时候，选中usbpcap就行了。
Windows下使用wireshark抓取usb数据
奇树谦的博客
01-02 2246
windows下使用wireshark抓取usb数据包
使用wireshark抓取USB包
不念过往，不畏将来
07-26 2万+
前段时间做项目时里面用到了usb，当时usb驱动不是我写的，项目开发过程中usb驱动出现了一些bug，但写驱动的那个同事又在忙别的，所以自己硬着头皮看了一些。网上搜了大量有关于usb的资料，同时看看usb驱动的代码，然而还是没看懂，bug也没解决(网上说usb驱动挺难得，现在看来确实是)，后来bug还是写驱动的同事解决的。当时就想着有空了，一定要好好看一下usb驱动的代码。 现在项目也算告一段落了...
USB协议分析软件及抓取的数据
04-06
USB协议分析软件及抓取的数据，先用7z解压，然后安装软件后即可直接打开USB抓包数据，对比USB2.0协议理解学习。
把usb包转换成wireshark 可以读取的脚本
10-31
把usb包转换成wireshark 可以读取的脚本. 修改*.vmx 文件 添加如下 usb.analyzer.enable = TRUE usb.analyzer.maxLine = 8192 mouse.vusb.enable = FALSE monitor = DEBUG 注意，开启抓包后 会影响虚拟机的性能。上面的4条需要去除，如果是生成的虚拟机的话。
wireShark编译所需资源文件
10-17
2. **USBPcapSetup-1.1.0.0-g794bf26-5.exe**：USBPcap是USB数据包捕获的工具，它允许你在Wireshark中查看和分析USB通信。如果你需要对USB设备的通信进行调试或监控，这个工具是必不可少的。 3. **current_tag.txt*...
USB流量分析
qq_38680693的博客
11-20 5355
1. USB接口简介通过监听USB接口流量，可获取键盘击键，鼠标移动与点击，存储设备的明文传输通信，USB无线网卡网络传输内容等。2. 题目wireshark打开数据包后发现为usb协议 USB协议数据部分在Leftover Capture Data域中，使用tshark命令将其单独提取出来tshark -r udn.pcapng -T fields -e usb.capdata > us
TLS握手过程及wireshark抓包分析
weixin_46775266的博客
08-05 3444
TLS握手过程及wireshark抓包分析 1.TLS的发展 1994年，NetScape公司设计了SSL协议（Secure Sockets Layer）的1.0版，但是未发布。 1995年，NetScape公司发布SSL 2.0版，很快发现有严重漏洞。 1996年，SSL 3.0版问世，得到大规模应用。 1999年，互联网标准化组织ISOC接替NetScape公司，发布了SSL的升级版TLS 1.0版。 2006年和2008年，TLS进行了两次升级，分别为TLS 1.1版和TLS 1.2版。最新的变动是2
WireShark抓USB包使用教程
qq_35002379的博客
05-04 1万+
点击进来后不要勾选第一个，然后点击save，点击开始捕抓数据，当你插入新的USB时，它就会把新的插入的USB数据抓出来，而不会整个USB总线一起抓包。下面就是新插入USB时的抓包。
使用Wireshark捕捉USB通信数据
weixin_33709590的博客
02-16 2384
USB，是英文Universal Serial Bus（通用串行总线）的缩写，而其中文简称为“通串线”，是一个外部总线标准，用于规范电脑与外部设备的连接和通讯。USB接口支持设备的即插即用和热插拔功能，是应用在PC领域的接口技术。 现在，越来越多的人喜欢使用USB设备了。很多的设备都会选择使用USB接口来作为设备的通信端口，而这也是一种流行的趋势，这有...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值