Linux用户行为记录器的一种内核级实现方法

• 作者: 阮越
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 内核函数劫持 可装载内核模块 行为记录器
• 年，卷（期）: 2008,（2）
• 所属期刊栏目: 安全与防范
• 页码范围: 152-155
• 页数: 4页
• 分类号: TP316
• 字数: 2885字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2008.02.043

摘要

用户登录后敲击键盘的行为记录是判断用户是否有恶意行为以及安全审计的重要信息来源.基于Linux,通过使用内核函数劫持技术劫持并修改键盘输入的相关内核函数,同时利用可装载内核模块技术将修改后的内核函数作为可装载模块插入内核,实现了一个内核级的行为记录器.这种实现方法可以记录本地用户以及远程用户所有敲击键盘的行为,包括ctrl,air,shift等特殊键码,利用键盘映射码表转换成标准的ASCII码格式输出到日志文件中.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	阮越	安徽工业大学计算机学院	15	113	5.0	10.0