usb流量分析的一个题目分享

最新推荐文章于 2025-03-24 07:39:10 发布
最新推荐文章于 2025-03-24 07:39:10 发布
阅读量538 收藏 5
点赞数
文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/fivesheeptree/article/details/131760227
版权

工具：https://github.com/Mumuzi7179/UsbKeyboard_Mouse_Hacker_Gui

该工具常用与对键盘流量与鼠标流量进行解密

使用该工具前要找到tshark.exe所在位置，并配置环境变量

复制tshark.exe文件所在位置 

打开编辑系统环境变量，在path中添加即可

 安装PySide6、numpy、matplotlib库

运行命令：

python3 run_GUI.py

选择需要分析的文件并选择执行类型，如果不知道就都点一遍，点击运行，就可以得到处理后的字符

题目链接：链接：https://pan.baidu.com/s/18vkGJx

最低0.47元/天 解锁文章
fivesheeptree
关注
USB（键盘）流量分析
BvxiE的博客
07-17 3520
hws2023的一道misc,没接触过，写一份博客，稍微带一点鼠标流量，自己做题收获，可能在某些情况仅适用本题。
2020天津市ctf大赛之usb数据包流量分析题
weixin_44145452的博客
10-05 4770
1.鼠标流量分析 1.常用命令 tshark -r usb.pcap -T fields -e usb.capdata > usbdata.txt 如果提取出来的数据有空行，可以将命令改为如下形式： tshark -r usb2.pcap -T fields -e usb.capdata | sed '/^\s*$/d' > usbdata.txt 如果提取出来的数据没有冒号，可以用脚本来加上冒号（因为一般的脚本都会按照有冒号的数据来识别,有冒号时提取数据的[6:8]，“无冒号时数据在[5:
护网（蓝中）蜜罐常问面试题
最新发布
jxiang213的博客
03-24 778
网络检测与响应（Network Detection and Response，NDR）是一种基于网络流量分析的主动防御技术，通过实时监控、行为建模和自动化响应机制，识别传统安全设备无法检测的高级威胁（如APT、零日攻击、横向移动）。全流量元数据分析：基于NetFlow/IPFIX的会话级元数据提取（不存储原始负载）无监督异常检测：采用LSTM时间序列分析检测C2通信心跳加密流量指纹识别：JA3/JA3S TLS指纹库比对MITRE ATT&CK映射：攻击链阶段标注与战术关联。
【流量分析】USB键盘与鼠标流量分析
自知.的博客
05-06 1万+
USB流量指的是USB设备接口的流量，攻击者能够通过监听usb接口流量获取键盘敲击键、鼠标移动与点击、存储设备的铭文传输通信、USB无线网卡网络传输内容等等。 在CTF中，USB流量分析主要以键盘和鼠标流量为主。 下面通过简单的讲解与例题的展示，分析键盘流量与鼠标流量。
从bugku几道流量题学习tshark-【USB流量截取】【花点流量听听歌】
Mengof的csdn博客
02-03 3432
tshark usb流量 wireshark usb.capdata usbhid.data
关于流量分析题目的解析
TJHder的博客
03-19 4005
展示一部份吧，我们将它先利用hex转化为ascii，然后这个是一个埃及文，意思是说要进行一个zip文件格式的保存然后利用notepad++进行一个ascii的转换即可得到一个docx（word文档），里面就有flag！我们将这个字节流保存下来，然后用工具发现它是一个jpg格式的图，于是以jpg的格式进行保存下来于是我们就可以看到密码是多少，然后我们将这个密码带入进去就可以得到我们需要的flag。先在kali里面用弱口令去进行爆破，然后将密码带入并生成一个1.pcap的文件打开后，查找http协议的即可。
2021-10-12T15_49_10.808949+00_00usb流量分析.zip
10-21
CTF附件题——usb流量分析 USB是 UniversalSerial Bus（通用串行总线）的缩写，是一个外部总线标准，用于规 范电脑与外部设备的连接和通讯，例如键盘、鼠标、打印机、磁盘或网络适配器等等。 通过对该接口流量的监听...
USB流量分析
qq_38680693的博客
11-20 5518
1. USB接口简介通过监听USB接口流量，可获取键盘击键，鼠标移动与点击，存储设备的明文传输通信，USB无线网卡网络传输内容等。2. 题目wireshark打开数据包后发现为usb协议 USB协议数据部分在Leftover Capture Data域中，使用tshark命令将其单独提取出来tshark -r udn.pcapng -T fields -e usb.capdata > us
内存取证与USB流量分析总结
blue_fantasy的博客
01-09 1843
Text. 0x00 前言 本文对我曾接触到过的CTF中的内存取证类题目与USB流量分析类题目进行一个总结类梳理。其中kali里集成了取证神器volatility与流量分析神器tshark 0x01 Volatility 第一步提取内容镜像信息 常用命令volatility -f <xxx.vmem>(或xx.raw) imageinfo 使用imageinfo插件获取到基本信息，特别是内存数据是什么操作系统下生成的，这点尤为重要 （如图的WinXPSP2x86） 因为在接下来每
ctf php 流量分析题,2020天津市ctf大赛之usb数据包流量分析题
weixin_35949064的博客
03-09 742
1.鼠标流量分析1.常用命令tshark -r usb.pcap -T fields -e usb.capdata > usbdata.txt如果提取出来的数据有空行，可以将命令改为如下形式：tshark -r usb2.pcap -T fields -e usb.capdata | sed '/^\s*$/d' > usbdata.txt如果提取出来的数据没有冒号，可以用脚本来加上冒...
CTF——流量分析题型整理总结
热门推荐
小锤队长的博客
12-19 5万+
我见过的流量分析类型的题目总结： 一，ping 报文信息 （icmp协议） 二，上传/下载文件（蓝牙obex，http，难:文件的分段上传/下载） 三，sql注入攻击 四，访问特定的加密解密网站（md5，base64） 五，后台扫描+弱密码爆破+菜刀 六，usb流量分析 七，WiFi无线密码破解 八，根据一组流量包了解黑客的具体行为 例题： 一，ping 报文信息 （icm...
电脑常识2021陇剑杯（真流量分析与取证杯）题目复现
11-16 364
电脑常识2021陇剑杯（真流量分析与取证杯）题目复现 根据IAB E“2021年欧洲广告报告”，2021年下半年欧洲数字广告强劲复苏，全年增长6%，达到694亿欧元。刷赞平台的相关资讯可以到我们网站了解一下，从专业角度出发为您解答相关问题，给您优质的服务！教程弟 JWT 看session很明显使用了jwt id和username需要去解jwt就可以得到 坑点：不要只看前半部分迷惑流量 没有的到权限所以说这部分流量可以忽略，往后翻 这条流量权限就变成了root，所以这个session才是
CTF流量分析题目一把梭，零基础入门到精通，收藏这一篇就够了
Python_paipai的博客
09-21 1918
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。（都打包成一块的了，不能一一展开，总共300多集）
buuctf刷题-wireshark流量分析
sha1_mi的博客
11-25 4578
目录解题工具题目解题思路总结 解题工具 Wireshark-win64-3.0.5→下载地址https://url71.ctfile.com/f/13238771-521808015-2ec947（访问密码：8835） 题目 黑客通过wireshark抓到管理员登陆网站的一段流量包（管理员的密码即是答案) 注意：得到的 flag 请包上 flag{} 提交 解题思路 下载文件用Wireshark打开,根据题目可以分析出flag信息为管理员登陆网站时的密码,该请求方式为post类型 http.requ
CTF流量分析经典例题详解
qq_68163788的博客
01-03 8300
CTF（Capture The Flag）流量分析是网络安全竞赛中的重要环节，通过分析网络数据包来解决问题。经典例题包括网络流量分析、协议分析、恶意代码分析等。举例来说，一道经典的CTF流量分析题目可能是给定一个pcap文件，要求分析其中的数据包，找出隐藏的信息或者发现异常行为。参赛者需要使用网络分析工具如Wireshark或tcpdump来分析数据包，识别各种协议如HTTP、FTP、DNS等，并根据特定的任务要求提取关键信息。另外，恶意代码分析也是CTF中常见的题型，参赛者需要分析给定的恶意代码样本
流量特征分析——蚁剑、菜刀、冰蝎、哥斯拉
Sgirll的博客
07-22 1万+
通过对这三种常见的网络攻击工具流量特征的分析，我们可以更好地了解它们在网络流量中的表现。同时，持续的学习和了解新兴攻击工具的流量特征也是保持网络安全的重要一环。哥斯拉的数据包中包含了特定的标记，如"XORHEAD"和"XORBODY"，用于标识该数据包是哥斯拉的控制命令。此外，哥斯拉还使用了一种自定义的二进制协议，在通信中传输各种类型的数据。本文将重点研究菜刀、蚁剑和冰蝎这三种常见的网络攻击工具，分析它们在流量中留下的痕迹和特征，以便网络管理员和安全专家能够更好地识别和对抗这些工具所带来的潜在威胁。
键盘流量分析
xiaokerwnrwn的博客
03-18 1701
USB协议数据部分在Leftover Capture Data（数据传输过程中未及时处理而被延迟捕获的数据，比如鼠标移动产生的离散数据包）或者在HID data（USB传输的，与人体输入设备相关的数据，比如鼠标，键盘）中，数据长度为8个字节，而键盘敲击信息集中在第三个字节中。3.使用命令：使用tshark工具对（-r atta.pcapng）atta.pcapng文件进行分析，以（-T json）json格式输出捕获到的数据包信息,命名为test.json。键盘流量分析是USB流量分析的一种。
CTF——杂项3.流量取证技术
woo233的博客
09-09 3829
先用wireshark筛选http的流量，假如没有则筛选tcp的流量，因为getshell是在命令行中执行的，可以用tcp contains “command”在关注的http.数据包或tcp数据包中选择流汇聚,可以将HTTP流或TCP流汇 聚或还原成数据，在弹出的框中可以看到数据内容。在关注的http.数据包或cp数据包中选择流汇聚,可以将HTTP 流或TCP流汇聚或还原成数据，在弹出的框中可以看到数据内容。比如查看数据包的时候，有的数据包有某种特征，比如有http(80)。Data数据单独复制出来。
USB 流量分析：技巧、步骤与实战
m0_57836225的博客
12-06 1125
通过这个案例，我们可以看到 USB 流量分析在 CTF 比赛中的重要性。在实际分析过程中，需要熟练掌握 USB 协议知识、分析工具的使用技巧，以及数据提取和还原的方法。同时，对于复杂的流量情况，可能需要进一步深入研究协议细节，结合多种分析手段才能找到隐藏的信息。
ctf流量分析题如何做
01-04
### CTF竞赛中的流量分析题目解决方法 #### 使用Wireshark和Tshark进行初步数据包捕获与过滤 对于CTF竞赛中的流量分析题目，通常会涉及到网络通信协议的理解以及特定工具的应用。Wireshark是一个图形化的网络协议分析器，而tshark则是其命令行版本。两者均能用于捕获并解析各种类型的网络流量，包括但不限于HTTP、HTTPS、FTP等常见协议。 当面对USB流量分析时，可以利用这些工具来捕捉设备之间的交互过程，并通过设置合适的显示过滤器(Display Filter)缩小关注范围，例如只查看来自某个端口的数据流或者特定类型的消息[^1]。 ```bash # 使用 tshark 捕捉 USB 流量 (假设已安装 libpcap 和 usbmon 驱动) sudo tshark -i usbmon1 ``` #### 数据处理与特征提取 一旦获得了原始的流量记录文件(.pcap)，下一步便是从中挖掘有价值的信息。这可能需要结合编程技能编写脚本来自动化某些重复性的任务，比如统计请求次数、识别异常模式或是重建完整的传输序列号(TCP Stream)[^2]。 Python配合Scapy库能够有效地辅助完成此类工作： ```python from scapy.all import * def analyze_pcap(file_name): packets = rdpcap(file_name) for packet in packets: if IP in packet: src_ip = packet[IP].src dst_ip = packet[IP].dst print(f"Source IP: {src_ip}, Destination IP: {dst_ip}") analyze_pcap('example.pcap') ``` #### 应用场景模拟与实践练习 为了更好地准备实际比赛环境下的挑战，在日常训练中有必要构建类似的测试案例来进行针对性演练。可以通过搭建虚拟机集群创建复杂的服务架构，故意引入漏洞或配置错误以制造真实的攻防对抗情境；也可以参与在线平台上的公开赛事积累实战经验[^3]。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值