eBPF-hid_guard

eBPF-hidguard 以下を参照してください：なぜアーカイブされたか eBPF HID-BPF structops を使用して、HIDインジェクション攻撃（Rubber Ducky、O.MG Cable、ESP32ベースのキーボードエミュレータ）を検出およびブロックするLinuxカーネル空間のセキュリティモニタ。 このツールの機能 悪意のあるHIDデバイスはキーボードをエミュレートし、人間のタイピストよりもはるかに速い速度でキーストロークを注入します。このツールはそのタイミング異常を検出し、攻撃が完了する前に問題のデバイスをカーネルHIDドライバからアンバインドします。...