IT学习网 - 爱学习 - 最具影响力综合资讯网站 -- 中国IT界的领航者!
热门关键字:      88888  as  xxx
站外
广告
站外
广告

Skype-Type:一款通过声音窃取键盘记录的Keylogger工具

发布时间:2017-08-05 22:36文章来源:互联网文章作者: 互联网点击次数:
Skype-Type(简称ST)是一款功能强大的键盘声音窃听器,这款新颖的安全研究工具将允许他人执行键盘声音窃听攻击。简而言之,ST可以通过窃听目标用户的键盘声音来窃取数据。 首先,ST可以用目标用户键盘的每一个按键声音来训练一个机器学习模块,然后使用这个
Skype-Type(简称S&T)是一款功能强大的键盘声音窃听器,这款新颖的安全研究工具将允许他人执行键盘声音窃听攻击。简而言之,S&T可以通过窃听目标用户的键盘声音来窃取数据。
监听键盘声音 首先,S&T可以用目标用户键盘的每一个按键声音来训练一个机器学习模块,然后使用这个模块并根据用户敲击键盘的声音来判断他所输入的数据。 该项目是意大利帕多瓦大学(SPRITZ Group)和美国加州大学欧文分校(SPROUT)的一个合作研究项目。如果你想了解更多相关信息,可以访问该项目主页。【传送门】 如果你打算在自己的研究项目中使用S&T的话,请在你的报告中引用我们的论文:
Compagno, A., Conti, M., Lain, D., &Tsudik, G. (2017, April). Don’t Skype & Type!: AcousticEavesdropping in Voice-Over-IP. In Proceedings of the 2017 ACM on AsiaConference on Computer and Communications Security (pp. 703-715). ACM.

工具介绍

S&T是建立在操作链概念之上的,并通过基本模块的组合来实现其功能。这种模块化的设计将允许用户能够对每一个阶段的操作进行自定义配置。 操作链主要由以下四大主模块组成:监听器模块、调度器模块、机器学习模块和输出模块。每一个模块都可以加载不同的功能函数,并且还可以与之前的或之后的模块进行协同工作。每一个功能函数都有自己的子进程,并且使用了multiprocessing.Queue来进行通信。 监听器功能负责加载声音文件,然后将其传递给调度器。接下来,调度器会从音频文件或音频流中提取出键盘的击键声音,然后将其传递给机器学习模块来进行分类。最后的结果会传递给输出模块,然后给用户展示结果。

目标用户视角:

目标用户视角

攻击者视角:

攻击者视角

工具使用

首先,你需要生成一个sklearn.Pipeline,其中包含有一个分类器以及其他你需要转换的数据。比较简单的方法就是使用generate_model来完成这一步操作,然后向其发送训练数据: generate_model.pytraining_files_and_folders output_model [...] 所有的训练数据(文件)都以参数的形式进行传递,训练模块将会保存在特定路径。需要注意的是,训练用的声音数据必须是.wav格式,然后与wav文件同名的.txt文件中必须包含相对应的Groud Truth(简言之就是机器学习中的真实值),每一个目标为一行。Groud Truth中空格不会被当作字符,请用其他的字符替换。 启动S&T之后,我们可以通过命令行接口参数来手动指定操作链: main.py --listener wavfile --dispatcheroffline ... 或者也可以直接使用opmodes来进行自动加载: main.py --opmode from_file

使用样例

利用file1.wav、file1.txt以及folder1和folder2中的所有文件(训练数据)来生成一个机器学习模块,然后将生成的模块保存在folder3/model目录下: generate_model.py file1.wav file1.txtfolder1 folder2 folder3/model 运行S&T,记录下的目标键盘声音文件为targer.wav,使用folder3/model目录下的pipeline: main.py --opmode from_file --targettarget.wav --pipeline folder3/model 运行S&T,记录下的目标键盘声音文件为targer.wav,使用folder3/model目录下的pipeline,手动指定监听器以及程序调度块:
Skype-Type:一款通过声音窃取键盘记录的Keylogger工具
本文由 IT学习网 整理,转载请注明“转自IT学习网”,并附上链接。
原文链接:http://www.ourlove520.com/Article/netsafe/gongju/1034553.html

标签分类:

上一篇:上一篇:好莱坞特工的必备:维基解密公开 CIA 用来关闭摄像头监控的工具
下一篇: 下一篇:没有了
无觅关联推荐,快速提升流量