hacktricks/forensics/basic-forensic-methodology/pcap-inspection/usb-keystrokes.md

3.2 KiB

Aprenda hacking no AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras formas de apoiar o HackTricks:

Se você tem um pcap contendo a comunicação via USB de um teclado como o seguinte:

Você pode usar a ferramenta ctf-usb-keyboard-parser para obter o que foi escrito na comunicação:

tshark -r ./usb.pcap -Y 'usb.capdata && usb.data_len == 8' -T fields -e usb.capdata | sed 's/../:&/g2' > keystrokes.txt
python3 usbkeyboard.py ./keystrokes.txt

Você pode ler mais informações e encontrar alguns scripts sobre como analisar isso em:

Aprenda hacking em AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras formas de apoiar o HackTricks: