HiddenNetworks-Python

v0.9 2020년 5월

Hidden Networks는 동명의 논문을 기반으로 한 새로운 개념 테스트입니다. Python 3.4로 프로그래밍되었으며, USB 장치 연결 흔적을 찾기 위해 로컬 및 원격 머신(도메인 내에서는 WMI 사용)을 분석하는 작업을 용이하게 합니다. 수집된 정보를 바탕으로 이 개념 테스트는 USB 장치와 해당 장치가 연결된 컴퓨터 간의 경로 또는 점프를 보여주는 네트워크를 그립니다. 이렇게 하여 대체 네트워크가 표현됩니다. 동일한 애플리케이션은 각 장치에 대해 네트워크를 생성하고, 수집된 모든 정보는 후속 분석 및 내보내기를 위해 두 개의 파일(.CSV 및 .JSON)에 저장됩니다.

기능: 세 가지 주요 작업이 있습니다. 첫 번째는 네트워크(도메인)에 있는 컴퓨터 목록에서 로컬 머신의 정보를 추출하거나, 이전에 생성된 CSV 파일에서 직접 네트워크를 그리는 것입니다. 이러한 작업(단일 CSV를 그리는 옵션 제외)을 수행하기 전의 주요 단계는 새 프로젝트를 생성하거나 열어야 합니다.

로컬 머신에서 정보 추출 (“Get local registry info”): 애플리케이션을 실행하는 머신에 삽입된 USB 장치에 대한 정보를 보거나, “Save output to CSV file” 옵션을 선택하면 내보내기 파일 CSV 및 JSON에 저장할 수 있습니다. 마지막으로 “Plot Project” 옵션을 선택하여 출력 네트워크를 시각화할 수 있습니다.

네트워크 또는 Active Directory의 머신에서 정보 추출 (“Retrieve remote info”): 이 작업에 앞서 감사할 컴퓨터의 IP 주소 또는 해당 FQDN이 포함된 텍스트 파일을 생성해야 합니다. 목록이 생성되면 “Load list of computers”를 선택하여 로드해야 합니다. 목록이 로드되면 관리자의 사용자 이름과 비밀번호를 입력해야 합니다(도메인은 필요하지 않으며, 기본적으로 애플리케이션이 실행 중인 머신의 도메인이 사용됩니다). 실행 상태와 추출된 데이터는 “Output” 창에 표시됩니다. 이 데이터는 프로젝트의 CSV 및 JSON 파일에도 저장됩니다. 마지막으로 “Plot Project” 옵션을 선택하여 결과 네트워크를 볼 수 있습니다.

CSV 파일로 네트워크 그리기 (“Plot single CSV”): 이 옵션을 통해 애플리케이션으로 사전에 생성된 네트워크를 직접 그릴 수 있습니다.

보고서: USB 드라이브와 생성된 그래프에 대한 모든 정보가 포함된 PDF 보고서입니다.

USB 브랜드 및 모델 (시각적): bbid 도구를 사용하여 인터넷에서 검색한 USB 장치의 이미지가 표시됩니다.

감사합니다!

by IdeasLocas CDO Team.