键盘流量分析

键盘流量分析

键盘流量分析是USB流量分析的一种

USB流量分析

是指USB接口的流量，可以通过此获得键盘敲击键、鼠标移动和点击等等（CTF常用）

USB协议数据部分在Leftover Capture Data（数据传输过程中未及时处理而被延迟捕获的数据，比如鼠标移动产生的离散数据包）或者在HID data（USB传输的，与人体输入设备相关的数据，比如鼠标，键盘）中，数据长度为8个字节，而键盘敲击信息集中在第三个字节中。

键盘按键值对应编码表http://www.willhsu.com/zb_users/upload/2021/06/202106241624549419156181.pdf

将文件拖入winshark中查看流量，HID data的第三个字节的内容为0b，将它与按键值相对以得出按键内容。

回到题中：

我们需要将HID data的数据部分进行收集，需要使用

tshark命令行工具

1.进入wireshark安装目录

2.cmd进入终端

3.使用命令：使用tshark工具对（