Feature-Sniffer：面向基于 OpenWrt 的 Wi-Fi 接入点的物联网取证工具
网络与互联网体系结构
2023-02-15 v1
摘要
物联网持续增长，每天有数百万台设备在我们的家庭和工作场所中使用，以简化我们的生活。人类与智能设备之间如此紧密的共存，使得后者通过其传感器系统成为我们日常生活的数字见证者。这开启了一个名为物联网取证（IoT Forensics）的数字调查新领域，其中智能设备产生的数字痕迹（首先是网络流量）被用作取证目的的证据。因此，创建能够轻松捕获、存储并可能分析此类数字痕迹的工具以简化取证调查人员的工作十分重要。本工作提出了这样一款名为 Feature-Sniffer 的工具，它专为智能建筑/智能家居场景中使用的支持 Wi-Fi 的智能设备而设计。Feature-Sniffer 是基于 OpenWrt 的接入点的附加组件，可轻松执行在线流量特征提取，避免存储大型 PCAP 文件。我们通过对实现细节的准确描述来介绍 Feature-Sniffer，并通过来自物联网摄像头产生的加密流量的设备识别和活动分类的实用示例展示其可能用途。我们公开发布 Feature-Sniffer 以支持可重复研究。
引用
@article{arxiv.2302.06991,
title = {Feature-Sniffer: Enabling IoT Forensics in OpenWrt based Wi-Fi Access Points},
author = {Fabio Palmese and Alessandro E. C. Redondi and Matteo Cesana},
journal= {arXiv preprint arXiv:2302.06991},
year = {2023}
}
备注
Paper accepted for publication at IEEE 8th World Forum of Internet of Things (IEEE WF-IOT 2022)