jouell's questions

大家好。我的 Linux PC 丢失了Logi 耳机（Google 语音无法识别它，Zoom 会返回到我的 PC 扬声器）

在 Ubuntu 22.04.4 LTS / 内核 6.5.0-28-generic PC 上，当我插入 Logitech H390 有线耳机时，我得到以下输出：

[Mon May 20 12:43:11 2024] usb 1-9: new full-speed USB device number 99 using xhci_hcd
[Mon May 20 12:43:11 2024] usb 1-9: New USB device found, idVendor=046d, idProduct=0a7a, bcdDevice= 0.15
[Mon May 20 12:43:11 2024] usb 1-9: New USB device strings: Mfr=1, Product=2, SerialNumber=0
[Mon May 20 12:43:11 2024] usb 1-9: Product: Logi USB Headset
[Mon May 20 12:43:11 2024] usb 1-9: Manufacturer: Logitech
[Mon May 20 12:43:11 2024] usb 1-9: Warning! Unlikely big volume range (=2304), cval->res is probably wrong.
[Mon May 20 12:43:11 2024] usb 1-9: [7] FU [Sidetone Playback Volume] ch = 1, val = -3840/-1536/1
[Mon May 20 12:43:11 2024] usb 1-9: Warning! Unlikely big volume range (=10496), cval->res is probably wrong.
[Mon May 20 12:43:11 2024] usb 1-9: [2] FU [USB Audio Playback Volume] ch = 2, val = -10496/0/1
[Mon May 20 12:43:12 2024] usb 1-9: Warning! Unlikely big volume range (=4352), cval->res is probably wrong.
[Mon May 20 12:43:12 2024] usb 1-9: [5] FU [USB Audio Capture Volume] ch = 1, val = -1536/2816/1
[Mon May 20 12:43:12 2024] input: Logitech Logi USB Headset Consumer Control as /devices/pci0000:00/0000:00:14.0/usb1/1-9/1-9:1.3/0003:046D:0A7A.0078/input/input164
[Mon May 20 12:43:12 2024] hid-generic 0003:046D:0A7A.0078: input,hidraw7: USB HID v1.11 Device [Logitech Logi USB Headset] on usb-0000:00:14.0-9/input3
[Mon May 20 12:43:12 2024] retire_capture_urb: 2783 callbacks suppressed
[Mon May 20 12:43:15 2024] usb 1-9: reset full-speed USB device number 99 using xhci_hcd
[Mon May 20 12:43:16 2024] usb 1-9: 1:1: cannot set freq 48000 to ep 0x1
[Mon May 20 12:43:16 2024] usb 1-9: 2:1: cannot set freq 48000 to ep 0x81
[Mon May 20 12:43:16 2024] usb 1-9: Warning! Unlikely big volume range (=2304), cval->res is probably wrong.
[Mon May 20 12:43:16 2024] usb 1-9: [7] FU [Sidetone Playback Volume] ch = 1, val = -3840/-1536/1
[Mon May 20 12:43:16 2024] usb 1-9: Warning! Unlikely big volume range (=10496), cval->res is probably wrong.
[Mon May 20 12:43:16 2024] usb 1-9: [2] FU [USB Audio Playback Volume] ch = 2, val = -10496/0/1
[Mon May 20 12:43:16 2024] usb 1-9: Warning! Unlikely big volume range (=4352), cval->res is probably wrong.
[Mon May 20 12:43:16 2024] usb 1-9: [5] FU [USB Audio Capture Volume] ch = 1, val = -1536/2816/1
[Mon May 20 12:43:17 2024] retire_capture_urb: 3386 callbacks suppressed
[Mon May 20 12:43:22 2024] retire_capture_urb: 2733 callbacks suppressed
[Mon May 20 12:43:26 2024] usb 1-9: USB disconnect, device number 99

这是我使用NUBWO HW02 USB 电脑耳机（运行完美）时看到的内容：

[Mon May 20 12:45:24 2024] usb 1-9: new full-speed USB device number 101 using xhci_hcd
[Mon May 20 12:45:24 2024] usb 1-9: New USB device found, idVendor=1b3f, idProduct=2008, bcdDevice= 1.00
[Mon May 20 12:45:24 2024] usb 1-9: New USB device strings: Mfr=1, Product=2, SerialNumber=0
[Mon May 20 12:45:24 2024] usb 1-9: Product: Usb Audio Device
[Mon May 20 12:45:24 2024] usb 1-9: Manufacturer: Generalplus
[Mon May 20 12:45:24 2024] input: Generalplus Usb Audio Device as /devices/pci0000:00/0000:00:14.0/usb1/1-9/1-9:1.3/0003:1B3F:2008.007A/input/input166
[Mon May 20 12:45:24 2024] hid-generic 0003:1B3F:2008.007A: input,hidraw7: USB HID v2.01 Device [Generalplus Usb Audio Device] on usb-0000:00:14.0-9/input3

我在网上看到的大多数日志中都有这些排序错误的帖子都很旧了，所以我在这里发帖。我现在的解决方案是不使用 Logi，而是使用另一个，这很好，但我想看看是否有任何解决方案。有人遇到过这款耳机的相同问题吗？

根据我的其他问题，我能够解密我的 WPA2 流量。我捕获了 4 次握手并知道 PSK。我使用的是 Aircrack 套件。

我现在的目标是不断地转储流量并解密。我在想我会在脚本中串联运行 airodump-ng 和 airdecap-ng 并在 pcap 达到一定大小时杀死前者并将其删除。

但是当我不在家时，我可能并不总是捕捉到 4 次握手。我可以在脚本中取消授权然后捕获，但尝试重用我已经捕获的内容似乎更容易。我可以像那样重复使用 4 次握手吗？

鉴于下面我的家庭 wifi 设置 (WPA2)，我可以看到从内部网络到“Net back”（南北流量）的所有流量。

我在本地网络上使用 wlan0 进行 ssh。我在 Raspberry Pi 上运行 suricata 作为 IDS，并将日志发送到云端。生活很好。

我想查看并记录从内部 wifi client1 到内部 wifi client2 的东西向连接。我的 wifi 路由器不提供该功能。

我得到了另一张 wlan 卡，认为在监控模式下可以解决问题，但我相信除非加入 SSID，否则我将无法解密流量（尝试过 - 除了 tcpdump 中的管理帧外什么都看不到）。

我还尝试了 w/wlan1 混杂模式（在 ifconfig 中确认了 PROMISC），认为它已加入 SSID，因此可以解决问题（然后我会让我的 IDS/suricata 知道 PSK），但我看不到流量除了单播/广播（没有其他 wifi 客户端）。

这是在一个小公寓里，但我的 wifi 客户端（最近的 Androids/Chromebooks）距离 <5 英尺远以进行测试。

RPi 中的 wlan1 卡是 Panda Wireless PAU05。

出于更多的好奇，我注定要在我说我想要的道路上失败吗？

我宁愿这样做是为了充实学术，或者至少了解我为什么会失败。IE 我知道BriarIDS和SweetSecurity。我也不想在高端路由器上花太多钱，想继续修修补补。

> +-------------------+ |           
> | |    Cable Modem  | |    
> +----+--------------+ |
>      |
>      |
>      |
>      +<------Anonymous Ethernet bridge:Eth0 (No IP)--+
>      |                  
>      +-----+
>      |     |
>      | Pi  |
>      |     |XXXXXXXXXXX..Wlan0..Wifi Signal..XXXXXX
>      +----++                                    XX
>           |                                    XX
>           +<-----------AEB:--Eth1 (No IP)--+  XX
>           |                                  XX
>       +---+---------------------------+    XXX
>       |  (DMZ port has the ISP IP)    |  XXX
>       |                               | XX
>       |  Wirleless Router -TP Link    |XX
>       |                               |
>       |  (internal ports)             |
>       +-------------------------------+
>          |
>          |
>         +------------------------+
>         | Internal wired pc, etc.|
>         +------------------------+