USB Sniffer

[JV.com]

Goedenavond iedereen,

ik heb en kort maar krachtig vraagje: ik moet een USB apparaat monitoren, hiervoor zoek een USB Sniffer om de instructies die naar het apparaat worden gestuurd te kunnen uitlezen. alleen ik kan geen USB sniffer voor onder linux vinden(ook op google niet). dus de vraag luid: weten jullie een USB Sniffer die draait onder linux?

met vriendelijke groet,

JV.com

[Gijsbert]

Zo iets? http://vusb-analyzer.sourceforge.net/

[ivo]

@Gijsbert. Volgens de doku is dat niet zelf een sniffer maar een pakket om logfiles te presenteren.

Supported Log Formats

Logs from Linux's built-in USB sniffer, usbmon.
Logged USB traffic from debug builds of VMware Fusion, Workstation, or Player. See the tutorial for information on capturing such a log.
XML logs from the Ellisys USB Explorer 200, a hardware USB 2.0 analyzer.

Code: [Selecteer]

inaninck@LT9:~$ apt-cache search usbmon
inaninck@LT9:~$

Als je het pid weet van het proces dat de USB benadert dan kun je met

Code: [Selecteer]

strace -p pid# -o usb-prut

ook volgen wat er gebeurt in het bestand usb-prut wat door strace wordt gevuld.

[Gijsbert]

Het is zelf geen sniffer, het kan echter wel de logs visualiseren. Niet iedereen is een held met de terminal.

[ivo]

Het is zelf geen sniffer, het kan echter wel de logs visualiseren. Niet ieereen is een held met de terminal.

Ja, dat snap ik wel, maar hoe kom je aan de logs die door vusb-analyzer worden ondersteund?

[mrGee]

Hallo

ik denk dat deze;

http://biot.com/blog/usb-sniffing-on-linux

tutorial, ook wat nuttigs toevoegt in deze.

Groeten Gerrit

[Gijsbert]

Ik kwam die link ook tegen Gerrit, alleen het instellen van Wireshark is mij nog niet gelukt.
Ik zie wel usb mogelijkheden, vraag me alleen af of ik usbmon, ook nog in de kernel moet instellen. Morgen maar weer proberen.