Datei-Fingerabdrücke

Eine Datei kann denselben Namen behalten, nachdem jemand ihren Inhalt geändert hat. Ein Fingerabdruck ermöglicht es dir, den Inhalt zu vergleichen, anstatt dem Namen zu vertrauen.

Lumen verwendet SHA-256, um einen Fingerabdruck zu berechnen. Du musst ihn nicht selbst berechnen. Untersuche die Datei, die der Übungshelfer verwendet:

seclab inspect artifacts demo-helper

Du solltest Folgendes sehen:

demo-helper:
  Machine: practice-laptop
  Path: /opt/lumen/demo-helper
  Contents: destination=parcel-cache.test
source=training-records.csv
  Last changed: 2026-11-01 08:57:00
  Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
  Quarantined: no
  SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7

SHA-256 ist der aktuelle Fingerabdruck der Datei. Expected SHA-256 ist der Fingerabdruck der genehmigten Version. Diese beiden Werte unterscheiden sich, also wurde diese Datei geändert. Ihr Inhalt nennt außerdem ein externes Ziel.

Ein anderer Fingerabdruck ist ein Grund, der Sache nachzugehen, aber kein Beweis für einen Angriff. Auch eine normale Aktualisierung ändert ihn. Vergleiche den Änderungsdatensatz, den Dateiinhalt und die Verbindungen des Programms, bevor du entscheidest.

Notiere die ID der Datei, anstatt ihren langen Fingerabdruck zu kopieren:

seclab answer file demo-helper

Du solltest Folgendes sehen:

Recorded your answer to file.