IoTScent：增强物联网网关的取证能力
密码学与安全
2023-10-06 v1 网络与互联网体系结构
社会与信息网络
摘要
消费级物联网设备在人类活动附近的广泛部署，使其成为我们日常行为的数字观察者。这催生了名为物联网取证（IoT Forensics）的数字取证新领域，其中物联网设备生成的电子痕迹可作为取证调查的关键证据。因此，有必要开发能够高效获取并存储物联网生态系统网络痕迹的工具。本文提出 IoTScent，一款开源物联网取证工具，使物联网网关与家庭自动化平台能够执行物联网流量捕获与分析。不同于关注基于 IP 协议的其他工作，IoTScent 专门设计用于基于 IEEE 802.15.4 的流量，后者是 Zigbee、6LoWPAN 和 Thread 等许多物联网专用协议的基础。IoTScent 提供实时流量捕获与特征提取能力，为取证数据收集提供框架，简化数据收集流水线搭建、自动化数据收集过程，并提供可用于取证证据提取的现成特征。本工作全面描述了 IoTScent 工具，包括一个展示使用该工具从 Zigbee 流量进行设备识别的实用案例。本研究通过应对该领域面临的挑战并公开发布 IoTScent 工具，对物联网取证的持续研究作出显著贡献。
引用
@article{arxiv.2310.03401,
title = {IoTScent: Enhancing Forensic Capabilities in Internet of Things Gateways},
author = {Antonio Boiano and Alessandro Enrico Cesare Redondi and Matteo Cesana},
journal= {arXiv preprint arXiv:2310.03401},
year = {2023}
}
备注
Paper accepted at IEEE 9th World Forum on Internet of Things (WFIoT) Aveiro, Portugal