hacktricks/forensics/basic-forensic-methodology/pcap-inspection/usb-keyboard-pcap-analysis.md
2024-02-10 13:03:23 +00:00

3.1 KiB

Impara l'hacking di AWS da zero a eroe con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

Se hai un pcap di una connessione USB con molte interruzioni, probabilmente si tratta di una connessione di una tastiera USB.

Un filtro di Wireshark come questo potrebbe essere utile: usb.transfer_type == 0x01 and frame.len == 35 and !(usb.capdata == 00:00:00:00:00:00:00:00)

Potrebbe essere importante sapere che i dati che iniziano con "02" sono premuti utilizzando il tasto shift.

Puoi leggere ulteriori informazioni e trovare alcuni script su come analizzare questo in:

Impara l'hacking di AWS da zero a eroe con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks: