hacktricks/forensics/basic-forensic-methodology/pcap-inspection/usb-keyboard-pcap-analysis.md

2.9 KiB
Raw Blame History

从零开始学习AWS黑客攻击直到成为专家 htARTE (HackTricks AWS红队专家)

支持HackTricks的其他方式:

如果您有一个USB连接的pcap文件其中包含大量中断很可能是USB键盘连接。

像这样的wireshark过滤器可能会有用usb.transfer_type == 0x01 and frame.len == 35 and !(usb.capdata == 00:00:00:00:00:00:00:00)

需要知道的重要信息是,以"02"开头的数据是使用shift键按下的。

您可以在以下链接中阅读更多信息,并找到一些关于如何分析这些信息的脚本:

从零开始学习AWS黑客攻击直到成为专家 htARTE (HackTricks AWS红队专家)

支持HackTricks的其他方式: