监控 USB 流量

Question

内核版本：2.6.31-22

我希望监控进出设备的 USB 流量。我已经搜索过，但不同的网站似乎提供了不同的信息，我很困惑。

1. 一些站点建议我需要重新编译内核，而另一些站点建议我需要做的就是安装最新的wireshark。我需要重新编译吗？
2. 有人可以推荐一个描述 USB 嗅探的最新方法的网站吗？

Answer 1

您需要重新编译内核/加载模块。它存在于 2.6.32 (LTS) 内核中 - 可能也存在于 2.6.31 中。less /usr/src/linux/Documentation/usb/usbmon.txt。格式是“众所周知的”，它的作用就像字符设备。它也可以以文本格式转储。

就 GUI 而言，Wireshark可以提供实时流和/或从 USB 读取文件。