Ethical Hacking Framework for File System Hot-Swapping
Alonso, Anthony Michael
Martinez Garcia, Carles, dir. (Universitat Autònoma de Barcelona. Departament d'Enginyeria de la Informació i de les Comunicacions)
Universitat Autònoma de Barcelona. Escola d'Enginyeria

Títol variant: Framework de Hacking Ètic per a Hot-Swapping d'un Sistema de Fitxers
Títol variant: Framework de Hacking Ético para Hot-Swapping de un Sistema de Archivos
Data: 2023
Resum: This project aims to develop a framework that enables researchers to use our USB file system hot-swapping technique. This technique consists of changing the contents of any file on the USB device after the user has inserted it into the host computer and without removing the said device from the host, thus the hot-swapping aspect of the project. There are a multitude of legitimate, as well as malicious, use cases for this technique. While performing the hot swap is not difficult, this framework will facilitate investigation into this method by simplifying the process while providing an easy-to-use interface. This paper aims to educate the reader on the use cases and limitations, the minimally required equipment, the intricacies of this method, and finally, a walk-through of the framework and the PoC we have created.
Resum: Aquest projecte té com a objectiu desenvolupar un framework que permeti als investigadors utilitzar la nostra tècnica de "hot-swap" de sistemes de fitxers USB. Aquesta tècnica consisteix a canviar el contingut de qualsevol fitxer en el dispositiu USB després que l'usuari l'hagi inserit al seu ordinador, duent-se a terme sense retirar aquest dispositiu, d'aquí l'aspecte "hot-swap", substitució en calent. Hi ha una multitud de casos d'ús legítims, així com maliciosos, per a aquesta tècnica. Tot i que realitzar el "hot-swap" no és una tasca difícil, creiem que aquest marc de treball facilitarà la investigació d'aquest mètode en simplificar el procés i proporcionar una interfície fàcil d'utilitzar. Aquest document té com a objectiu educar el lector sobre els casos d'ús i limitacions d'aquesta tècnica, l'equip mínim requerit, les particularitats d'aquest mètode i, finalment, una guia pas a pas del marc de treball i un exemple d'ús d'aquest.
Resum: Este proyecto tiene como objetivo desarrollar un framework que permita a los investigadores utilizar nuestra técnica de "hot-swap" de sistemas de archivos USB. Esta técnica consiste en cambiar el contenido de cualquier archivo en el dispositivo USB después de que el usuario lo haya insertado en su computadora, llevándose a cabo sin retirar dicho dispositivo de esta, de ahí el aspecto "hot-swap", sustitución en caliente. Hay una multitud de casos de uso legítimos, así como maliciosos, para esta técnica. Si bien realizar el "hot-swap" no es una tarea difícil, creemos que este marco de trabajo facilitará la investigación de este método al simplificar el proceso y proporcionar una interfaz fácil de usar. Este documento tiene como objetivo educar al lector sobre los casos de uso y limitaciones de esta tecnica, el equipo mínimo requerido, las particularidades de este método y, finalmente, una guía paso a paso del framework y un ejemplo de uso de este.
Drets: Aquest document està subjecte a una llicència d'ús Creative Commons. Es permet la reproducció total o parcial i la comunicació pública de l'obra, sempre que no sigui amb finalitats comercials, i sempre que es reconegui l'autoria de l'obra original. No es permet la creació d'obres derivades. Creative Commons
Llengua: Anglès
Titulació: Grau en Enginyeria Informàtica [2502441]
Pla d'estudis: Enginyeria Informàtica [958]
Document: Treball final de grau ; Text
Àrea temàtica: Menció Tecnologies de la Informació
Matèria: Guia pas a pas ; Hot-swap ; Investigació ; Limitacions ; Marc de treball ; Tècnica ; Guía paso a paso ; Investigacion ; Limitaciones ; Marco de trabajo ; Técnica ; Framework ; Investigation ; Limitations ; Proof-of-concept ; Technique ; Walk-through



10 p, 763.8 KB

El registre apareix a les col·leccions:
Documents de recerca > Treballs de Fi de Grau > Escola d'Enginyeria. TFG

 Registre creat el 2023-07-18, darrera modificació el 2023-07-23



   Favorit i Compartir