Cyber 2021/2022 G3 : Différence entre versions
De Wiki d'activités IMA
(→Flocons) |
(→Espion dans le bus) |
||
| Ligne 6 : | Ligne 6 : | ||
= Espion dans le bus = | = Espion dans le bus = | ||
| − | + | On télécharge le fichier et sur wireshark, application du filtre : <code>((usb.transfer_type == 0x01) && (frame.len==72)) && !(usb.capdata == 00:00:00:00:00:00:00:00)</code>. Grâce à ce filtre, on trouve tous les paquets contenant des "Leftover Capture Data", ce sont les touches du clavier qui ont été utilisées. | |
Version du 18 janvier 2022 à 11:57
Sommaire
Flocons
Espion dans le bus
On télécharge le fichier et sur wireshark, application du filtre : ((usb.transfer_type == 0x01) && (frame.len==72)) && !(usb.capdata == 00:00:00:00:00:00:00:00). Grâce à ce filtre, on trouve tous les paquets contenant des "Leftover Capture Data", ce sont les touches du clavier qui ont été utilisées.
