I/O Capture Treiber-Framework

A session at SIGINT 2013

  • Viviane

Saturday 6th July, 2013

5:00pm to 6:30pm (CET)

Maßgeschneiderte Geräte-Filtertreiber auf Knopfdruck

Jeder kennt Wireshark. Was wäre, wenn man nicht nur für TCPIP mitschneiden könnte, sondern auch jedes andere mögliche "Gerät" oder Hardware-Schnittstelle?
Und wenn man nicht nur mitschneiden, sondern auch live modifizieren könnte? Filter wie bei Wireshark ansetzen könnte, um nur bestimmte interessante I/O Pakete abzufangen? Und das möglichst ohne sich viel mit Kerneltreiber-Details und Programmierung beschäftigen zu müssen?

In diesem Vortrag wird ein Framework (in development) vorgestellt, welches genau das möglich macht -- automatisch maßgeschneiderte Filtertreiber erzeugen.

Jeder kennt Wireshark. Was wäre, wenn man nicht nur für TCPIP mitschneiden könnte, sondern auch jedes andere mögliche "Gerät" oder Hardware-Schnittstelle?
Und wenn man nicht nur mitschneiden, sondern auch live modifizieren könnte? Filter wie bei Wireshark ansetzen könnte, um nur bestimmte interessante I/O Pakete abzufangen? Und das möglichst ohne sich viel mit Kerneltreiber-Details und Programmierung beschäftigen zu müssen?

Zum Beispiel bei der die Peripherie gibt es:

  • Tastatur, Maus
  • Netzwerk: TCP, UDP, ICMP
  • Firewire
  • Serielle Schnittstelle
  • Parallelport

oder interne Bauteile: Audio, Video, Beep, ...

oder auch abstrakte I/O:
das Filesystem, Krypto & Verschlüsselungstreiber, Antivirustreiber, Recoverytreiber- oder DRM-Treiber (z.B. von Spielen wie Gothic3), Rootkits, …

Oder auch völlig unbekannte Eigenbau-Schnittstellen oder Bauteile.

In diesem Vortrag wird ein Framework (in development) demonstriert, welches genau das möglich macht -- automatisch maßgeschneiderte Filtertreiber erzeugen.

About the speaker

This person is speaking at this event.
Viviane

PhD student at the University of Bonn

Next session in Saal

7pm Game of Drones I + II by Mark

Sign in to add slides, notes or videos to this session

SIGINT 2013

Germany Germany, Cologne

5th7th July 2013

Tell your friends!

When

Time 5:00pm6:30pm CET

Date Sat 6th July 2013

Where

Saal, KOMED

Short URL

lanyrd.com/sckcdx

Official session page

frab.cccv.de/…t13/events/5073.html

View the schedule

Share

Topics

See something wrong?

Report an issue with this session