基于取证日志的键盘注入型 BadUSB 攻击检测
密码学与安全
2023-02-10 v1
摘要
本文描述了一项实验，其主要目的是检测利用外部人机交互设备硬件装置注入按键并获取远程代码执行的 BadUSB 攻击。主要目标之一是基于行为因素检测此类活动，并使具备基本认知能力者（无论用户是人还是计算机）能够识别与速度相关的异常指标，同时将此类速度变化与其他要素相关联，例如在时间上接近被调用的常见恶意进程（如 powershell 进程）、以及与已加载驱动映像相关联的 PnP 设备事件。
引用
@article{arxiv.2302.04541,
title = {Forensic Log Based Detection For Keystroke Injection "BadUsb" Attacks},
author = {George Karantzas},
journal= {arXiv preprint arXiv:2302.04541},
year = {2023}
}
备注
15 pages, 3 figures, code examples included