Monitorando o tráfego do USB

Question

Versão do kernel: 2.6.31-22

Eu desejo monitorar o tráfego USB de e para um dispositivo. Pesquisei, mas sites diferentes parecem fornecer informações diferentes e estou confuso.

1. Alguns sites sugerem que eu preciso recompilar o kernel, enquanto outros sugerem que tudo que eu preciso fazer é instalar o wireshark mais recente. Preciso recompilar?
2. Alguém pode sugerir um site descrevendo a abordagem mais recente para o sniffing USB?

Answer 1

Você precisa recompilar o módulo kernel / load. Está presente no kernel 2.6.32 (LTS) - provavelmente 2.6.31 também. %código%. Formato é "bem conhecido" e atua como personagem devince. Pode também descarregar em formato de texto.

Wireshark pode fornecer transmissão ao vivo e / ou ler arquivo do USB no que diz respeito à GUI.