usb traffic

http://wiki.wireshark.org/CaptureSetup/USB

Ну я так понял теперь mount -t debugfs / /sys/kernel/debug уже не нужно.
После modprobe уже /sys/kernel/debug/usb/usbmon есть.
Спасибо за наводку. Остался Wireshark. Но это мелочи.

Мне нужно просто трафик не обязательно сетевой.

Писал свой велосипедный сниффер когда много реверсил.

https://github.com/vdudouyt/usbsniff

Забрал. Собрал. Неужели нет ничего раньше готового?

А аппаратный сниффер не делал? А то интересно было бы кое-какие хитрожопые железяки поломать. Софт только под мастдайку (да еще и огороженный), протоколов нет. А хочется управлять.

Взять, к примеру, лазер от "визионики": там есть дырка USB, он себя идентифицирует как HID. Я наобум фигачил туда всякую хрень, нашел, как включить лазер на полную мощность, но надо еще и управлять яркостью + выключать. Хоть бери, блин, 10-рублевый китайский, да лепи на него управление на МК и мосфете...

В интернетиках утверждается, что для этого успешно юзают Wireshark.

Меня он не устроил потому, что

• Нет replay
• Много лишних действий
• Постоянно приходится продираться через потоки лишних данных

Попытка написания скриптов для решения этих трех проблем и привела к написанию велосипедного сниффера. Т.к. оставалось всего лишь приколотить libpcap.

Софт только под мастдайку (да еще и огороженный), протоколов нет

А под VirtualBox не работает?

ХЗ, не пробовал. Просто у этих нехороших людей софт только с USB'шным анальноключом работает, у меня такой софт заводить в VB не получалось.