hacktricks/forensics/basic-forensic-methodology/pcap-inspection/usb-keystrokes.md
2024-12-12 13:56:11 +01:00

3.1 KiB

{% hint style="success" %} Aprenda e pratique Hacking AWS: Treinamento HackTricks AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: Treinamento HackTricks GCP Red Team Expert (GRTE)

Apoie o HackTricks
{% endhint %}

Se você tiver um arquivo pcap contendo a comunicação via USB de um teclado como o seguinte:

Você pode usar a ferramenta ctf-usb-keyboard-parser para obter o que foi escrito na comunicação:

tshark -r ./usb.pcap -Y 'usb.capdata && usb.data_len == 8' -T fields -e usb.capdata | sed 's/../:&/g2' > keystrokes.txt
python3 usbkeyboard.py ./keystrokes.txt

Pode encontrar mais informações e alguns scripts sobre como analisar isso em:

{% hint style="success" %} Aprenda e pratique Hacking em AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking em GCP: HackTricks Training GCP Red Team Expert (GRTE)

Suporte ao HackTricks
{% endhint %}