USBcat：迈向入侵监控工具集
密码学与安全
2014-10-17 v1
摘要
本文提出了一种入侵监控框架，使分析人员能够以隐蔽方式调查和监控网络攻击。当网络攻击旨在进行间谍活动时，理解对手的技术和目标成为网络安全与计算机安全的重要要素。借助合适的工具集，安全调查人员可通过观察入侵者的行为和通信，执行实时且隐蔽的反情报行动。随后，相较于现有技术，能够构建出关于攻击者身份、目标、能力及渗透情况的更完整图景。本研究专注于开发一个可扩展框架，以允许对恶意软件进行隐蔽调查。此外，设计了一种基于通用串行总线 (USB) 大容量存储设备 (MSD) 的隐蔽信道，以实现对框架的远程命令与控制。该工作通过工具集的设计、实现与测试得到了验证。
引用
@article{arxiv.1410.4304,
title = {USBcat - Towards an Intrusion Surveillance Toolset},
author = {Chris Chapman and Scott Knight and Tom Dean},
journal= {arXiv preprint arXiv:1410.4304},
year = {2014}
}
备注
In Proceedings AIDP 2014, arXiv:1410.3226