USB Keystrokes

Support HackTricks

Jeśli masz pcap zawierający komunikację przez USB klawiatury, taką jak ta poniżej:

Możesz użyć narzędzia ctf-usb-keyboard-parser, aby uzyskać to, co zostało napisane w komunikacji:

tshark -r ./usb.pcap -Y 'usb.capdata && usb.data_len == 8' -T fields -e usb.capdata | sed 's/../:&/g2' > keystrokes.txt
python3 usbkeyboard.py ./keystrokes.txt

Możesz przeczytać więcej informacji i znaleźć kilka skryptów dotyczących analizy tego w:

Wsparcie dla HackTricks

Last updated