USB抓包工具:BusHound

admin 2026-04-24 05:07:49 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 本文介绍USB抓包工具BusHound的功能特性、安装步骤及基本使用方法。该软件支持IDE/SCSI/USB/1394总线协议分析,可捕获设备驱动数据包并实时显示,提供设备选择、命令发送和数据捕获功能。文档包含6.0.0和7.05版本的注册码及详细图文操作指引,并附百度网盘资源链接。 综合评分: 72 文章分类: 安全工具,渗透测试,WEB安全,技术标准,其他


cover_image

USB抓包工具:Bus Hound

KivenMitnick KivenMitnick

网安工具库

2026年4月22日 21:29 湖南

在小说阅读器读本章

去阅读

更多干货  点击蓝字 关注我们

注:本文仅供学习,坚决反对一切危害网络安全的行为。造成法律后果自行负责!

往期回顾

·Attack_login:基于Golang开发的Web批量连接测试工具

·PyGlimmer:Python逆向集成工具

·ClarityJS:一款轻量级JavaScript解混淆工具

·Burp AI Agent:集成AI能力的Burp Suite安全测试扩展

·Ai工具辅助CTF小白 自动化做Web题目 Windows可用

·Auto-SSRF+SSRFmap:构建SSRF自动化利用链

介绍

      Bus Hound是由美国perisoft公司研制的一款超级软件总线协议分析器,同时也是一种专用于PC机各种总线数据包监视和控制的开发工具软件,其名“hound”的中文意思为“猎犬”,即指其能敏锐地感知到总线的丝毫变化,主要可用于捕捉来自设备的协议包和输入输出操作,能够支持所有版本的IDE,SCSI,USB,1394总线,支持捕获的数据易于拷贝到其它环境生成Html格式,支持捕获的数据能保存为文本文件或ZIP文件等,是不错的一款usb抓包分析工具。

注:软件包中含Bus Hound 6.0.0正式版和7.05新版本,并且正式版有注册码可以激活软件。

功能特色

1、支持所有版本的IDE,SCSI,USB,1394总线 2、支持各类设备如硬盘库,DVD,鼠标,扫描仪,网络照相机等 3、支持Windows9X,WindowsMe,NT4.0,2000,2003,XP和嵌入式XP操作系统 4、捕捉数据的总量仅受机器内存限制 5、可以设置触发信号自动停止捕获操作 6、测试读取,同步等设备性能 7、捕获设备驱动包,例如IRP 8、捕获任意数量的并行设备,而不管其总线类型 9、身材苗条,易于交换与下载 10、捕获的数据易于拷贝到其它环境生成Html格式 11、捕获的数据能保存为文本文件或ZIP文件 12、所有的可捕获设备以树形结构列出,让选择设备来得更轻松些 13、可捕获设备的启动过程 14、用户爱好设定功能,如用户可调整捕获到的数据显示宽度,更宜于查看和使用 15、查看底层协议包括SCSI的sense数据和USB的设置包 16、查看每阶段的时间变化精确到微秒 17、将输入输出发生的操作实时显示到屏幕上 18、纯软件解决方案,你不需要对硬件进行任何变更,一切依旧

安装教程

1、下载软件压缩包文件,点击“BusHound.msi”启动安装程序,在产品密钥框内输入:49940,进行下一步安装 2、点击【OK】按钮,完成安装,重启计算机 提示:软件安装完毕必须重启才能生效,所以在安装之前,请保存好重要内容,避免丢失!

使用说明

1、重启之后,点击桌面的“Bus Hound”快捷图标启动程序,主界面如下: 首先关注菜单栏三个选项: Capture: 数据抓取菜单选项; Setting:设备设置菜单选项; Devices:设备选取菜单选项。 2、点击“Devices”菜单选项选取设备,(选取之后,就可以监控该设备了。) 根据VID/PID来单击选取要操作的设备对象,最下方 “Properties” 即所要操作的USB设备的详细信息:人机接口(HID)设备,共配置有3个端点,端点0为控制端点,大小为8bytes;端点1分别为中断OUT/IN端点,大小为64bytes。 点击SendCommands即向USB设备发送命令。 3、点击“Devices”菜单页面下的“SendCommands”来向USB设备发送命令 选取USB界面,要发送数据即选择OUT端点,选择发送长度(注意!不能超过端点设定大小!),填写发送数据,(此处当初也让我非常郁闷,根本没有方框填写数据好吧!!!?无意中将鼠标点击到最下面的红框内,才发现最下面框中的部分既是数据输入部分,直接输入数值就可以。)最后点击 “RUN” 完成发送。 提示:为了DEBUG,在下位机做了个Loopback,即将上位机发送的数据发回给上位机 4、点击“Setting”菜单做一些必要的设置 按照自己的需求设置相应的设置,在此小编也只是设置了抓取的最大包记录显示大小为64bytes。 5、点击“Capture”菜单选项,观察USB上传的数据 即可观察到,OUT下发USB设备数据与USB设备上发的IN数据与预期相符,完全一致。 6、上述仅以一个实例来说明了Bus Hound的基本用法,如果您还有不明白的地方,也可以通过压缩包内的中文操作说明来学习,相信一定没问题!

资源分享

BusHound_88418.rar 链接: https://pan.baidu.com/s/1VBsJFmLUqyBF0UZ09B8acA?pwd=xenc 提取码: xenc

更多资源欢迎加群讨论:


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:网安工具库 KivenMitnick KivenMitnick《USB抓包工具:Bus Hound》

微步EDR,双第一! 网络安全文章

微步EDR,双第一!

文章总结: 微步在线EDR产品OneSec在沙利文2026年中国端点检测与响应市场报告中入选领导者象限,获增长指数与创新指数双第一。报告肯定其数据采集深度、检测
评论:0   参与:  0