The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]

26.09.2018 13:36  Новая версия свободного USB-логгера USBSnoop

Спустя 10 лет с момента выхода предыдущего релиза доступна новая версия USBSnoop, системы для отслеживания URB-пакетов (USB Request Block), передаваемых между системой и устройством USB. Основное применение данной утилиты - анализ поведения проприетарных драйверов USB-устройств в Windows для написания свободных аналогов. Код проекта распространяется под лицензией GPLv2.

USBSnoop предоставляет набор драйверов и приложение для настройки мониторинга USB-устройств, чтения записанных логов и связанный набор драйверов USB-фильтра. Разработка USBSnoop активно велась в 2000-х годах. С тех пор, последней поддерживаемой версией ОС долгое время оставалась Windows XP. Новая версия поддерживает работу со всеми актуальными версиями Windows. Система сборки переведена на CMake и Visual Studio 2017. В соответствии с требованиями, драйверы снабжаются цифровой подписью.



  1. Главная ссылка к новости (https://github.com/SnoopWare/u...)
  2. OpenNews: Возобновлена выдача идентификаторов USB и Ethernet от проекта Openmoko
  3. OpenNews: В USB-стеке ядра Linux выявлено 14 уязвимостей
  4. OpenNews: Представлена техника атаки, позволяющая шпионить за соседними USB-устройствами
  5. OpenNews: USB Canary - утилита для мониторинга портов USB во время блокировки экрана
  6. OpenNews: Атака на заблокированный ПК через USB
Автор новости: Dmitry Mikushin
Тип: Программы
Ключевые слова: usbsnoop, debug, usb
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Ajax/Линейный | Раскрыть все сообщения | RSS
 
  • 1.5, Аноним (5), 19:43, 26/09/2018 [ответить] [показать ветку] [···]    [к модератору]
  • –1 +/
    вот вместо вин10 уи-кита, кде-шный уй, яповский, вот тогда бы тут были бы комменты..
     
     
  • 2.6, Аноним (6), 19:45, 26/09/2018 [^] [ответить]    [к модератору]
  • –1 +/
    >Prerequisites:
    >
    >Git for Windows
    >Visual Studio 2017
    >Windows Driver Kit (WDK): https://docs.microsoft.com/en-us/windows-hardware/drivers/download-the-wdk
    >CMake for Windows

    расходимся

     
     
  • 3.8, Аноним (8), 19:51, 26/09/2018 [^] [ответить]    [к модератору]
  • +4 +/
    > Основное применение данной утилиты - анализ поведения проприетарных драйверов USB-устройств в Windows для написания свободных аналогов

    Идите, идите. Это не для вас.

     
     
  • 4.15, Аноним (15), 01:38, 27/09/2018 [^] [ответить]     [к модератору]
  • –1 +/
    Я без такой порнографии снифаю, запускаю в wine интересную программу работаюшую ... весь текст скрыт [показать]
     
  • 4.17, Andrey Mitrofanov (?), 10:24, 27/09/2018 [^] [ответить]    [к модератору]  
  • +/
    >> Основное применение данной утилиты - анализ поведения проприетарных драйверов USB-устройств в Windows для написания свободных аналогов
    > Идите, идите. Это не для вас.

    Ну, да!  Точно.  Для нас -- usbmon https://www.mjmwired.net/kernel/Documentation/usb/usbmon.txt и винда не дальше throw-away виртуалки в qemu.

     
  • 3.11, Григорий Федорович Конин (?), 20:25, 26/09/2018 [^] [ответить]    [к модератору]  
  • +2 +/
    А что именно вас смутило? То, что тулза которая сделана для того чтобы анализировать поведение усб устройств под виндой для того чтобы потом написать аналоги в линуксе, требует виндоуса? Ну так эти же устройства в линуксе то не работают!
     
     
  • 4.13, Аноним (13), 20:32, 26/09/2018 [^] [ответить]    [к модератору]  
  • +1 +/
    Скорее VS2017 смутил, или там "git for windows" (что это вообще?).
     
     
  • 5.14, Аноним84701 (ok), 20:55, 26/09/2018 [^] [ответить]    [к модератору]  
  • +/
    > Скорее VS2017 смутил,

    Давно не ковырялся в ЭТОМ, но дрова-киты (DDK/WDK) "традиционно" приколачивают к VS.
    Тут вон вроде бы подтверждают "незыблемость традиций":
    https://github.com/open-source-ideas/open-source-ideas/issues/64
    > As I understand (correct me, if I'm wrong):
    > 1 To build a driver for Windows a one needs both Windows Driver Kit and Windows SDK.
    > They are compatible only with the latest MSVC.
    > 2 MinGW ships an own WDK in a /ddk folder, which is far from being complete.

     
     
  • 6.16, Аноним (-), 02:02, 27/09/2018 [^] [ответить]     [к модератору]  
  • +/
    Поэтому их никто и не пишет кроме MS да пары корпораций Ну нет, вот еще раз в 1... весь текст скрыт [показать]
     
  • 6.22, Аноним (22), 15:53, 01/10/2018 [^] [ответить]     [к модератору]  
  • +/
    WDK в MinGW-w64 какой-то дохлый C Program Files mingw32 i686-w64-mingw32 includ... весь текст скрыт [показать]
     
  • 1.7, Аноним (8), 19:46, 26/09/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • +1 +/
    Нужно!
     
  • 1.9, Аноним (9), 20:03, 26/09/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • –1 +/
    Снуп Дог доволен.
     
  • 1.10, Аноним (22), 20:12, 26/09/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • +3 +/
    Чем он лучше USBPcap?
     
  • 1.12, Аноним (13), 20:29, 26/09/2018 [ответить] [показать ветку] [···]     [к модератору]  
  • +3 +/
    Лучше бы указали какие конкретно версии, а то для MS актуальны одни версии Windo... весь текст скрыт [показать]
     
  • 1.18, Аноним (-), 16:15, 27/09/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Что за уродская тема в заголовке окна, и почему в строке меню дублируются кнопки свернуть развернуть закрыть? Венда совсем скатилась к линуксы. Сидели бы на XP и не позорились
     
     
  • 2.20, Аноним (20), 05:06, 28/09/2018 [^] [ответить]    [к модератору]  
  • +1 +/
    Потому что опенсорс. Это уже давно как опознавательный знак: если интерфейс кривой, то точно опенсорс.

    А линуксы и его зоопарк кривых ДЕ - это частный случай.

     
  • 2.21, Лис (?), 15:44, 28/09/2018 [^] [ответить]    [к модератору]  
  • +/
    > почему в строке меню дублируются кнопки свернуть развернуть закрыть?

    Потому что зачем-то добавили MDI, вероятно там можно открывать не одно окно (сессию снифинга) внутри окна.

     
  • 1.19, Daemon (??), 19:26, 27/09/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Хорошо. Еще один проект с дровами легетимными. Буду использовать их серт для подписи своих.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2018 by Maxim Chirkov  
    ДобавитьПоддержатьВебмастеруГИД  
    Hosting by Ihor