USB Keystrokes

Reading time: 2 minutes

tip

Ucz się i ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się i ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie HackTricks

Jeśli masz pcap zawierający komunikację przez USB klawiatury, taką jak ta poniżej:

Możesz użyć narzędzia ctf-usb-keyboard-parser, aby uzyskać to, co zostało napisane w komunikacji:

bash
tshark -r ./usb.pcap -Y 'usb.capdata && usb.data_len == 8' -T fields -e usb.capdata | sed 's/../:&/g2' > keystrokes.txt
python3 usbkeyboard.py ./keystrokes.txt

Możesz przeczytać więcej informacji i znaleźć kilka skryptów dotyczących analizy tego w:

tip

Ucz się i ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się i ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie HackTricks