Библиотека «USBPcap» (Packet Capture)

«USBPcap» (Packet Capture) — инструмент для перехвата и анализа трафика USB в операционных системах Windows. Состоит из двух частей: драйвера, работающего в пространстве ядра операционной системы, и консольной программы, работающей в пространстве пользователя. 

Разработчик: desowin. 

Сайт: desowin.org/usbpcap.

Репозиторий: GitHub — desowin/usbpcap. 

Функции:

• Перехват пакетов URB (USB request blocks) — структур, которые содержат данные запросов от хоста к USB-устройству. 
• Анализ трафика в реальном времени — программа позволяет отслеживать и отлаживать USB-коммуникацию по мере её возникновения. 
• Фильтрация трафика по различным признакам, например по типу устройства, ID поставщика, адресу конечной точки. 
• Экспорт захваченных данных в файлы PCAP для офлайн-анализа. 
• Интеграция с инструментами анализа пакетов — например, с Wireshark. 

Ограничение:

• «USBPcap» не видит некоторые элементы USB-коммуникации, которые можно получить только с помощью аппаратного USB-снимфера. Например, состояния шины (Suspended, Power ON, Power OFF, Reset), ID пакета (PID). 

Установка:

• Скачать пакет «USBPcap» с официального сайта или со страницы выпуска на GitHub.
• Запустить загруженный пакет, принять стандартные места установки и подтвердить всплывающее окно с административными привилегиями (если в Windows включена UAC).
• После установки перезагрузить Windows, чтобы «USBPcap» прикрепил свой фильтр к объекту корневого USB-хаба.