使用usbpcap/wireshark解码GATT流量上捕获的HID - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

原创 Paper | USB设备开发：从入门到实践指南（一）

不过该工具也存在一些BUG，该工具无法正常解析HID信息，如图3所示：图3：HID描述符 1.2 Wireshark Windows上的wireshark在装上USBPcap后，能够抓取主机控制器上的...USB流量，比如主机上有三个主机控制器，所以在Wireshark中就显示有三个USBPcap，如图4所示: 图4：Wireshark界面如果不知道USB设置插入的USB口是属于哪一个主机控制器，可以使用...在本篇文章的环境下，首先打开Wireshark，开始捕获USBPcap1的流量，然后把树莓派的type-c口（电源供电口，树莓派4b设备的4个USB母口只能作为USB主机，只有type-c供电口可以作为...bash脚本，再查看Wireshark上捕获到的流量，如图7所示：图7：Wireshark根据过滤语法捕获到的流量使用USBPcap捕获到的usb流量地址一般为：x.y.z，x为USB总线（Bus）...号，一般为主机控制器的编号，示例中捕获到的USBPcap1流量，x的值都为1。

3.9K0 0

USB流量取证分析

通过对该接口流量的监听，我们可以得到键盘的击键记录、鼠标的移动轨迹、磁盘的传输内容等一系列信息。在Linux中，可以使用lsusb命令，如图所示： ? 我们这里主要演示USB的鼠标流量和键盘流量。...1.2 使用Wireshark捕获和分析要想使用Wireshark进行捕获，需要在安装时勾选上usbpcap工具选项，这样你的Wireshark中会有一个usb接口的选项，点击就可以进行抓包了。...Wireshark中捕获的USB流量集中在Leftover Capture Data模块，我们可以使用tshark工具来进行提取。...就可以找到击键信息和数据包中16进制数据的对照表： ? 2.2 使用Wireshark捕获和分析捕获的步骤与上面相似。下面以XCTF的高校战疫比赛中的一道例题（ez_mem&usb）来说明。...对照解码表使用代码进行提取即可，这里贴出代码： # coding:utf-8import sysimport os usb_codes = { 0x04: "aA", 0x05: "bB", 0x06

3.9K2 0

您找到你想要的搜索结果了吗？

是的

没有找到

深入理解USB流量数据包的抓取与分析

0x01 问题提出在一次演练中，我们通过wireshark抓取了一个如下的数据包，我们如何对其进行分析？ 0x02 问题分析流量包是如何捕获的？...首先我们从上面的数据包分析可以知道，这是个USB的流量包，我们可以先尝试分析一下USB的数据包是如何捕获的。在开始前，我们先介绍一些USB的基础知识。...USB有不同的规格，以下是使用USB的三种方式： l USB UART l USB HID l USB Memory UART或者Universal Asynchronous Receiver/Transmitter...External HDD, thumb drive / flash drive,等都是这一类的。其中使用的最广的不是USB HID 就是USB Memory了。...下图是我们本次的结果（我使用的是root）：如果接口处于活跃状态或者有数据流经过的时候，wireshark的界面就会把它以波形图的方式显示出来。那么，我们该选那个呢？

7.3K2 0

低功耗蓝牙（BLE）攻击分析

前言蓝牙是一种短距的无线通讯技术，可实现固定设备、移动设备之间的数据交换。可以说蓝牙是当今世界上，最受欢迎和使用最为广泛的无线技术之一。...要在句柄中写入正确的值，我们需要解密数据协议，我们可以使用像wireshark和ubertooth之类的嗅探工具找到。解密数据协议后，我们可以使用命令char-write-req 在句柄中写入值。...蓝牙 hci snoop log 从Android 4.4开始增加了一个用来记录从设备进出的所有蓝牙数据包的选项。要启用蓝牙流量捕获，请按照以下步骤操作。请确保Android app已安装。...第4步：我们可以在/sdcard/btsnoop_hci.log 或 /internal Storage/btsnoop_hci.log中找到蓝牙流量的捕获文件。...使用电子邮件或Google Drive将捕获的日志文件传输到电脑上，或者你也可以通过USB数据线将Android设备与电脑连接。 ? 第5步：在Wireshark中分析捕获的数据包。

6.7K6 1

如何用Wireshark捕获USB数据？

事实上通过wireshark，我们可以捕获到usb设备发送给我们主机的数据，这样就可以进一步研究了。...本文中，我们将向大家介绍怎样通过wireshark捕获usb数据，使用的环境如下： l Wireshark 2.0.1（SVN）l Linux kernel 4.1.6 你也可以用其他版本的wireshark...External HDD, thumb drive / flash drive,等都是这一类的。其中使用的最广的不是USB HID 就是USB Memory了。...准备我们用root权限运行Wireshark捕获USB数据流。但是通常来说我们不建议这么做。我们需要给用户足够的权限来获取linux中的usb数据流。我们可以用udev来达到我们的目的。...下图是我们本次的结果（我使用的是root）：如果接口处于活跃状态或者有数据流经过的时候，wireshark的界面就会把它以波形图的方式显示出来。那么，我们该选那个呢？

4K7 0

抓包神器wireshark安装保姆级教程

简介当我们进行网络抓包时，我们通常需要借助其他的工具进行抓取，比如Charles，fiddler等，今天我们给大家介绍一款同样非常流行的抓包工具——wireshark，本文将介绍wireshark的安装以及简单的抓包...选择安装路径，我们可以将wireshark安装到任一文件夹中，如下图：安装NPcap，如果电脑上已安装的可忽略，如下图：安装USBPcap，如果电脑上已安装的可以忽略随后，wireshark将开始安装，...抓包示例安装完成之后，我们可以来使用wireshark进行一下简单的抓包操作，首先，我们启动wireshark，启动之后，如下图：然后，我们按照捕获->选项，勾选WLAN网卡（这里需要根据各自电脑网卡使用情况选择...，简单的办法可以看使用的IP对应的网卡）。...总结本文主要介绍了抓包神器wireshark的下载安装以及简单的抓包操作，后续我们还将介绍wireshark的其他强大功能，希望本文能够帮到大家。

5.7K1 0

抓包神器wireshark安装保姆级教程

简介当我们进行网络抓包时，我们通常需要借助其他的工具进行抓取，比如Charles，fiddler等，今天我们给大家介绍一款同样非常流行的抓包工具——wireshark，本文将介绍wireshark的安装以及简单的抓包...选择安装路径，我们可以将wireshark安装到任一文件夹中，如下图：安装NPcap，如果电脑上已安装的可忽略，如下图：安装USBPcap，如果电脑上已安装的可以忽略随后，wireshark将开始安装...抓包示例安装完成之后，我们可以来使用wireshark进行一下简单的抓包操作，首先，我们启动wireshark，启动之后，如下图：然后，我们按照捕获->选项，勾选WLAN网卡（这里需要根据各自电脑网卡使用情况选择...，简单的办法可以看使用的IP对应的网卡）。...总结本文主要介绍了抓包神器wireshark的下载安装以及简单的抓包操作，后续我们还将介绍wireshark的其他强大功能，希望本文能够帮到大家

4941 0

深入浅出低功耗蓝牙(BLE)协议栈（实战篇）

环境搭建上面介绍了数据包和各层协议，接下来我们将使用Ubertooth One来捕获通信过程中的蓝牙数据包。 ?...spectool_rawRAW中文解释是“原材料”或“未经处理的东西”,这里猜测是显示设备捕获到的未经处理的信号数据： ?...In get/set mode no capture occurs. ubertooth-btle -f -ctest.pcap抓包&保存到本地使用这条命令我们可以把设备捕获到的数据包保存到本地，完成后可导入...wireshark导入嗅探到的蓝牙数据包需要处理一下才能正常查看，不然无法正常分析数据： ?...（6）crackle 如果捕获到足够的数据包尤其是btsmp，那接下来便可以用crackle来破解tk和ltk： crackle -i 解密数据包，并把解密后的包另存： crackle

4K2 0

使用Wireshark分析gRPC消息

，允许你做以下操作：加载相关的.proto文件为字节或字符串类型的协议缓冲区字段注册自己的子解剖器捕获gRPC流量这篇文章的重点是分析捕获的gRPC消息。...如果需要了解如何在捕获文件中保存网络流量，请参见《Wireshark用户指南》[5]中的捕获实时网络数据[6]。请注意目前，Wireshark只能解析gRPC纯文本消息。...设置protobuf搜索路径当Wireshark知道你正在分析的应用程序所使用的.proto文件时，它会给出最有意义的解码。...在“File”菜单中选择“Open”，在Wireshark加载捕获文件。Wireshark在窗口顶部的包列表窗格中按顺序显示捕获文件中的所有网络流量。...设置端口流量类型 app的服务器端端口是50051。客户端端口对于每个RPC调用都是不同的，在示例捕获文件中是51035。你需要告诉Wireshark这些端口承载着HTTP2流量。

8K1 0

10款最佳免费WiFi黑客工具，零基础入门到精通，收藏这一篇就够用了

您可以使用Kali Linux执行各种不同的活动，例如网络映射、网络控制以及无线注入等，同时它也可用于执行USB HID键盘攻击。...Kismet能显示AP详细信息，包括隐藏的SSID，还能捕获原始无线数据包，还可以将数据导入 Wireshark 、TCPdump等工具进行分析。...Cain & Able 为了破解台式机上的无线网络密码，Cain & Able是一款为拦截网络流量而开发的可靠工具。一旦拦截了流量，它就会使用暴力强制攻击方法来识别密码。...这还不是全部，使用该Windows wifi黑客软件，你可以记录VoIP对话，解码混乱的密码，获取缓存数据，并获得路由协议。这个强大工具的最新功能是ARP支持嗅探交换局域网和中间人（MitM）攻击。...Wireshark不仅可以捕获无线数据，还可以捕获蓝牙、以太网、USB、令牌环（Token Ring）、FDDI等实时数据。

00

《熬夜整理》保姆级系列教程-玩转Wireshark抓包神器教程(2)-Wireshark在Windows系统上安装部署

1.简介上一篇主要讲解一下软件的介绍以及软件的抓包原理。...可以截取各种网络封包，显示网络封包的详细信息。 wireshark是开源软件，可以放心使用。可以运行在Windows和Mac OS上。对应的，linux下的抓包工具是 tcpdump。...使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。...点击“Next”，如下图所示： 8.USBPcap是一个开源的USB数据包抓取工具。如果你有需要也可以勾选安装，否则保持默认即可！点击“Install”，开始安装......）状态工具栏 5.2快速抓包 1.选中要抓包的一个网卡，右键点击“Start capture”，如下图所示： 2.开始抓包了（标题显示：正在捕获那个网卡），如下图所示：图片 5.3停止抓包点击左上角的

3.9K9 1

网工圈必备的十大秘籍！

来源网络抓包工具Wireshark大家都知道，它可以截获和分析网络数据封包，检测网络上的问题，比如网络延迟、数据丢失、拥堵等，以及评估网络性能。...rpcapd服务例程就可以实现在本地电脑执行wireshark 捕获远程电脑的流量了。...用Wireshark捕获了接口所有数据包，2分钟后抓包的电脑死机了，由于流量很大，有用的数据包却一个都没有。...这时候，捕获过滤器只捕获特定的流量，或者不捕获某些流量而捕获其他所有的流量就显得很有必要。...wireshark的过程中，因为要在大量的包中找到自已要的包，所以显示过滤器的使用是必不可少的。

1K1 1

网络流量中的旗帜狩猎：Wireshark CTF实战手册

在网络流量分析领域，有一个工具占据着至高地位：Wireshark。本文将逐步介绍应对CTF取证挑战的策略，重点讲解如何利用Wireshark发现隐藏的秘密。...无论你是初学者还是经验丰富的选手，本指南都将帮助你提升取证技能。1. 从基础开始：加载与观察任何取证挑战的第一步都是在Wireshark中打开提供的文件——通常是.pcap(数据包捕获)文件。...检查协议层次结构：导航至Statistics > Protocol Hierarchy查看捕获流量的类型概览。这有助于你理解上下文并快速过滤无关协议。...使用在线解码器或CyberChef等工具解码可疑字符串。原始数据：应用data过滤器隔离可能包含旗帜的原始负载。5....提取文件与对象Wireshark可轻松从网络流量中提取文件：前往File > Export Objects > HTTP提取通过HTTP传输的文件。对FTP等协议使用类似选项。

8981 0

《熬夜整理》保姆级系列教程-玩转Wireshark抓包神器教程(1)-初识Wireshark

此后不久，越来越多的人发现了它的潜力，并为其提供了底层分析。Wireshark 是一款免费开源的数据包嗅探器/分析器，可用于捕获网络上的数据包。...支持实时捕获数据并保存为pcap文件支持从已经捕获的数据包中读取数据；支持超过1000种标准/专用协议解析支持创建插件解析私有协议；支持使用捕获和显示过滤器细化数据；支持TLS协议解密（设置比较复杂，不如使用...不支持编辑修改数据包（需要编辑数据包建议使用 WireEdit）不支持入侵/检测异常流量 6.Wireshark VS FiddlerFiddler是在windows上运行的程序，专门用来捕获HTTP，...端口镜像：利用交换机的接口，将局域网的网络流量转发到指定电脑的网卡上。ARP欺骗：交换机根据MAC地址转发数据，伪装其他终端的MAC地址，从而获取局域网的网络流量。...，并显示出字段值，Wireshark采用协议树的形式对数据流量的各层次协议逐层处理）、Plugins（一些协议解码器以插件形式实现，源码在plugins目录）、Display-Filters（显示过滤引擎

5.6K5 2

tools for penetration test

Wireshark Web 漏洞扫描工具 Wireshark 是一个企业级标准网络协议分析工具。它不停地捕获网络数据包并以人类可读的形式展示给终端用户。...Wireshark 允许用户通过网卡、WiFi、NpCap卡、蓝牙、令牌环等各种网络接口来捕获数据。它甚至允许用户通过一个 USBPCAP 工具捕获 USB 网络接口的数据。...Nikto 可在 OS X 上使用，由 MacNikto 提供。...使用 OpenVAS ，用户可以执行许多漏洞扫描，并创建可导出的报告，用于突出显示用于创建安全策略的全面扫描结果。...它工作在监控模式时不断地捕获网络数据, 一旦足够的数据被捕获, 便开始运行破解算法计算 WEP 和 WPA 秘钥。

1.1K7 0

USB流量知识点小结

前言 USB流量的捕获可以使用wireshark或usbpcap来进行，在ctf中通常会给出已经捕获好的流量包，而我们需要做的便是从流量包中还原捕获的数据。USB流量分为两大类：键盘流量和鼠标流量。...Capture Data域中，用wireshark打开流量包在蓝色部分可以看到这个区域，右键→应用为列，即可在上面显示出来这一列键盘流量的数据长度为8个字节，其中有关击键的信息在第三字节（十六进制表示...wireshark的版本相关），但是一般的脚本都会按照有冒号的数据来识别，有冒号时提取数据的[6:8]，无冒号时数据在[4:6]，可以用脚本来加上冒号 f=open('usbdata.txt','r').../s/1lIDKVmnNkqhv4h3JNsx8Mg 提取码：a1tn 鼠标流量的提取方式和上述键盘流量的方式相同，但不同的是鼠标流量的数据长度为4字节以附件中的流量包为例删去提取出来的数据中长度不正确的数据...} 参考文章从CTF中学USB流量捕获与解析记一道USB流量分析CTF题

1.1K2 0

观察HTTP2流量是困难的，但eBPF可以帮助

这意味着像 Wireshark 这样的工具不能总是从网络流量中解码明文 HTTP/2 头。...幸运的是，通过使用 eBPF uprobe，可以在流量被压缩之前跟踪它，这样你就可以调试你的 HTTP/2（或 gRPC）应用程序。...什么情况下 Wireshark 无法解码 HTTP/2 头？ Wireshark[1]是一种知名的网络嗅探工具，可以捕获 HTTP/2。但是 Wireshark 有时无法解码 HTTP/2 头。...如果我们在启动 gRPC 演示程序之前启动 Wireshark，我们可以在 Wireshark 中看到捕获的 HTTP/2 消息： Wireshark 抓到了 HTTP/2 头帧。...同样的消息被捕获，但是原始字节不再被 Wireshark 解码：消息流启动后，Wireshark 无法解码 HTTP/2 HEADERS。

1.9K3 0

为渗透测试准备的 10 大黑客工具评论(0)

它不停地捕获网络数据包并以人类可读的形式展示给终端用户。Wireshark 允许用户通过网卡、WiFi、NpCap卡、蓝牙、令牌环等各种网络接口来捕获数据。...它甚至允许用户通过一个 USBPCAP 工具捕获 USB 网络接口的数据。Wireshark 还有一个控制台版本, 叫 'tshark'。 4....Nikto 可在 OS X 上使用，由 MacNikto 提供。 6....使用 OpenVAS ，用户可以执行许多漏洞扫描，并创建可导出的报告，用于突出显示用于创建安全策略的全面扫描结果。 9....它工作在监控模式时不断地捕获网络数据, 一旦足够的数据被捕获, 便开始运行破解算法计算 WEP 和 WPA 秘钥。

1.3K2 1

一、基本原理

；对照表（在pdf附件内53页）二、例题和技巧例题一（键盘.pcapng）：使用wireshark打开后，发现全部为USB的流量，往下看后发现在第3字节有数据，而且是隔着有的，就确定了为USB...键盘流量题，根据抓包出来的结果可以使用usb.data_len==8进行过滤，可过滤掉一些不要的数据。...键盘2.pcapng）：同样的使用wireshark打开后，发现全部为USB的流量，往下看后发现在第3字节有数据，而且是隔着有的，就确定了为USB键盘流量题，根据抓包出来的结果可以使用usb.capdata...wireshark的filter语法上查看；在wireshark的视图->过滤器视图，在这一栏点击表达式，就会列出来对所有协议的支持。　　...这个参数不设置，tshark将会把解码结果输出到stdout,“-w -”表示把raw输出到stdout。如果要把解码结果输出到文件，使用重定向“>”而不要-w参数。

5901 0

USB流量在CTF中的解析思路

本文章仅用于学习交流使用，因利用此文信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，OneTS安全团队及文章作者不为此承担任何责任。...USB协议的完整内容可以参考wireshark的wiki： https://wiki.wireshark.org/USB 接下来我们以2022CISCN的一道USB流量题为例，介绍一下USB流量中键盘流量和鼠标流量的解析方法...USB HID 协议，将不会显示 Leftover Capture Data 而是 HID Data，可以将原指令中的 usbcap.data 改为 usbhid.data，或者通过“分析-->启用的协议...• 有关tshark命令的详细使用参考wireshark官方文档： https://www.wireshark.org/docs/man-pages/tshark.html •脚本如下（获取完整脚本请在公众号回复...Linux系统下的解析 • 使用脚本 usbMiceDataHacker.py 梭哈，由于此脚本适用于4字节和8字节的鼠标流量，此处6字节和7字节的流量需要经过数据处理才能使用。

1.7K1 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭