eBPF-hid_guard

eBPF-hidguard 아래 이 저장소가 보관된 이유를 참조하세요. Linux 커널 공간 보안 모니터로, eBPF HID-BPF structops를 사용하여 HID 인젝션 공격Rubber Ducky, O.MG Cable, ESP32 기반 키보드 에뮬레이터을 탐지하고 차단합니다. 이 도구가 하는 일 악성 HID 장치는 키보드를 에뮬레이트하여 사람이 입력하는 속도보다 훨씬 빠르게 키 입력을 주입합니다. 이 도구는 이러한 타이밍 이상을 감지하여 공격이 완료되기 전에 해당 장치를 커널 HID 드라이버에서 바인딩 해제합니다. 시작 시...