usbsas

<div align="center"> <p><img src="https://yellow-cdn.veclightyear.com/87312a0a/3d79f500-71f1-453d-ac63-f2d6ba32b6c4.svg"/></p> <p> <a href="https://github.com/cea-sec/usbsas/actions/workflows/build_check_test.yml?branch=main"> <img src="https://yellow-cdn.veclightyear.com/87312a0a/a04aea6c-20d2-4ef3-9c6a-abb2a93400ee.svg?branch=main" alt="构建和测试"> </a> <a href="https://www.gnu.org/licenses/gpl-3.0"> <img src="https://yellow-cdn.veclightyear.com/87312a0a/c669233e-1ec7-4755-9591-94549fb6d1f4.svg"> </a> </p> </div>

usbsas是一个免费开源（GPLv3）的工具和框架，用于安全地读取不可信的USB大容量存储设备。

描述

遵循纵深防御的概念和最小权限原则，usbsas的目标是减少USB协议栈的攻击面。为实现这一目标，大部分通常在（特权）内核空间执行的USB相关任务（解析USB数据包、SCSI命令、文件系统等）已被移至用户空间，并分离到不同的进程中（微内核风格），每个进程都在自己受限的安全计算模式下执行。

这个项目的主要目的是部署为一个信息亭/羊浸站，以安全地将文件从不可信的USB设备传输到可信的设备。

它在GNU/Linux上运行，使用Rust编写。

功能

usbsas可以：

• 从不可信的USB设备读取文件（无需使用像uas、usb_storage这样的内核模块和文件系统模块）。支持的文件系统包括FAT、exFat、ext4、NTFS和ISO9660
• 使用远程杀毒软件分析文件
• 将文件复制到新的文件系统中的可信USB设备上。支持的文件系统包括FAT、exFAT和NTFS
• 将文件上传到远程服务器
• 制作USB设备的镜像
• 擦除USB设备

应用

基于usbsas构建的应用：

• Web客户端/服务器：这是usbsas的主要应用，用于部署安全的USB到USB文件传输信息亭。
• Fuse实现：使用usbsas挂载USB设备（只读）。
• Python：usbsas也可以与Python一起使用

文档

• 架构和技术文档
• 构建和使用文档
• 信息亭部署文档
• Live ISO文档
• 开发者文档可以通过$ cargo doc生成

贡献

欢迎任何形式的贡献，无论是代码、错误报告、打包、文档还是翻译。

许可证

本项目包含的依赖项：

• ntfs3g是GPLv2（参见ntfs3g/src/ntfs-3g/COPYING）。
• FatFs具有自定义的BSD风格许可证（参见ff/src/ff/LICENSE.txt）
• fontawesome是CC BY 4.0（图标）、SIL OFL 1.1（字体）和MIT（代码）（参见client/web/static/fontawesome/LICENSE.txt）
• bootstrap是MIT（参见client/web/static/bs/LICENSE）

usbsas是自由软件：你可以根据自由软件基金会发布的GNU通用公共许可证的条款重新分发或修改它，可以选择使用该许可证的第3版，或（由你选择）任何更新的版本。

usbsas的发布是希望它能够有用，但不提供任何保证；甚至不提供对适销性或特定用途适用性的暗示保证。更多详细信息，请参阅GNU通用公共许可证。

你应该已经收到了随usbsas一起提供的 GNU通用公共许可证副本。如果没有，请参阅gnu.org网站。