Linux alatt az usbmon kernel modullal és a wireshark programmal lehet az USB forgalmat rögzíteni elemezni. Ha Windows-os meghajtóprogram forgalmát akarjuk figyelni, akkor például virtualbox-ban futtathatjuk a Windows-t.
A wireshark-ot elképzelhető, hogy root jogokkal kell futtatni, hogy megjelenjen az USB port figyelésének lehetősége. Ez persze alapvetően nem jó ötlet, a megfelelő jogosultságokat meg kell adni a felhasználónak, hogy mezei user-ként is tudjon USB csomagokat elkapni!