記一道USB流量分析題

本文內容全部來自於下面兩個博客： USB-HID的初步認識 從CTF中學USB流量捕獲與解析 USB協議的數據部分在Leftover Capture Data域之中，在Mac和Linux下可以用tshark命令可以將 leftover capture data單獨提取出來 命令如下： tshark -r usb1.pcapng -T fields -e usb.capdata > usbdata.

>>阅读原文<<