Ethical Hacking Framework for File System Hot-Swapping
Alonso, Anthony Michael
Martinez Garcia, Carles, dir. (Universitat Autònoma de Barcelona. Departament d'Enginyeria de la Informació i de les Comunicacions)
Universitat Autònoma de Barcelona. Escola d'Enginyeria

Título variante: Framework de Hacking Ètic per a Hot-Swapping d'un Sistema de Fitxers
Título variante: Framework de Hacking Ético para Hot-Swapping de un Sistema de Archivos
Fecha: 2023
Resumen: This project aims to develop a framework that enables researchers to use our USB file system hot-swapping technique. This technique consists of changing the contents of any file on the USB device after the user has inserted it into the host computer and without removing the said device from the host, thus the hot-swapping aspect of the project. There are a multitude of legitimate, as well as malicious, use cases for this technique. While performing the hot swap is not difficult, this framework will facilitate investigation into this method by simplifying the process while providing an easy-to-use interface. This paper aims to educate the reader on the use cases and limitations, the minimally required equipment, the intricacies of this method, and finally, a walk-through of the framework and the PoC we have created.
Resumen: Aquest projecte té com a objectiu desenvolupar un framework que permeti als investigadors utilitzar la nostra tècnica de "hot-swap" de sistemes de fitxers USB. Aquesta tècnica consisteix a canviar el contingut de qualsevol fitxer en el dispositiu USB després que l'usuari l'hagi inserit al seu ordinador, duent-se a terme sense retirar aquest dispositiu, d'aquí l'aspecte "hot-swap", substitució en calent. Hi ha una multitud de casos d'ús legítims, així com maliciosos, per a aquesta tècnica. Tot i que realitzar el "hot-swap" no és una tasca difícil, creiem que aquest marc de treball facilitarà la investigació d'aquest mètode en simplificar el procés i proporcionar una interfície fàcil d'utilitzar. Aquest document té com a objectiu educar el lector sobre els casos d'ús i limitacions d'aquesta tècnica, l'equip mínim requerit, les particularitats d'aquest mètode i, finalment, una guia pas a pas del marc de treball i un exemple d'ús d'aquest.
Resumen: Este proyecto tiene como objetivo desarrollar un framework que permita a los investigadores utilizar nuestra técnica de "hot-swap" de sistemas de archivos USB. Esta técnica consiste en cambiar el contenido de cualquier archivo en el dispositivo USB después de que el usuario lo haya insertado en su computadora, llevándose a cabo sin retirar dicho dispositivo de esta, de ahí el aspecto "hot-swap", sustitución en caliente. Hay una multitud de casos de uso legítimos, así como maliciosos, para esta técnica. Si bien realizar el "hot-swap" no es una tarea difícil, creemos que este marco de trabajo facilitará la investigación de este método al simplificar el proceso y proporcionar una interfaz fácil de usar. Este documento tiene como objetivo educar al lector sobre los casos de uso y limitaciones de esta tecnica, el equipo mínimo requerido, las particularidades de este método y, finalmente, una guía paso a paso del framework y un ejemplo de uso de este.
Derechos: Aquest document està subjecte a una llicència d'ús Creative Commons. Es permet la reproducció total o parcial i la comunicació pública de l'obra, sempre que no sigui amb finalitats comercials, i sempre que es reconegui l'autoria de l'obra original. No es permet la creació d'obres derivades. Creative Commons
Lengua: Anglès
Titulación: Grau en Enginyeria Informàtica [2502441]
Plan de estudios: Enginyeria Informàtica [958]
Documento: Treball final de grau ; Text
Área temática: Menció Tecnologies de la Informació
Materia: Guia pas a pas ; Hot-swap ; Investigació ; Limitacions ; Marc de treball ; Tècnica ; Guía paso a paso ; Investigacion ; Limitaciones ; Marco de trabajo ; Técnica ; Framework ; Investigation ; Limitations ; Proof-of-concept ; Technique ; Walk-through



10 p, 763.8 KB

El registro aparece en las colecciones:
Documentos de investigación > Trabajos de Fin de Grado > Escuela de Ingeniería. TFG

 Registro creado el 2023-07-18, última modificación el 2023-07-23



   Favorit i Compartir