今天看啥  ›  专栏  ›  FreeBuf

如何使用usbsas安全地读取不受信任的USB大容量存储设备

FreeBuf  · 公众号  · 互联网安全  · 2022-11-06 09:00
 关于usbsas usbsas是一款功能强大的开源(GPLv3)工具&框架,该工具可以帮助广大用户以安全的方式读取不受信任的USB大容量存储设备。该工具的实现遵循深度防御的概念和最小特权原则,usbsas的目标是减少USB堆栈的攻击面。为了实现这一点,通常在(特权)内核空间中执行的大多数与USB相关的任务(解析USB数据包、SCSI命令、文件系统等)已被移动到用户空间,并在不同的进程(微内核风格)中分离,每个进程都以其自己的受限安全计算模式执行。该工具基于Rust语言开发,并且支持在GNU/Linux上运行。 功能介绍 1、从不受信任的USB设备读取文件(不使用uas、USB_storage和文件系统等内核模块)。支持的文件系统有FAT、exFat、ext4、NTFS和ISO9660;2、使用远程防病毒软件分析文件;3、将新文件系统上的文件复制到受信任的USB设备,支持的文件系统有FAT、exFAT ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照