Huellas digitales de archivos
Parte de la sección Investigación de una brecha de seguridad del Journey de Cybersecurity de Coddy. Lección 3 de 20.
Un archivo puede conservar el mismo nombre después de que alguien cambie su contenido. Una huella digital te permite comparar el contenido en lugar de confiar en el nombre.
Lumen usa SHA-256 para calcular una huella digital. No necesitas calcularla tú. Inspecciona el archivo que usa el ayudante de práctica:
seclab inspect artifacts demo-helperDeberías ver:
demo-helper:
Machine: practice-laptop
Path: /opt/lumen/demo-helper
Contents: destination=parcel-cache.test
source=training-records.csv
Last changed: 2026-11-01 08:57:00
Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
Quarantined: no
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7SHA-256 es la huella digital actual del archivo. Expected SHA-256 es la huella digital de su versión aprobada. Estos dos valores son distintos, así que el archivo ha cambiado. Su contenido también indica un destino externo.
Una huella digital distinta es un motivo para investigar, no una prueba de un ataque. Una actualización normal también la cambia. Compara el registro de cambios, el contenido del archivo y las conexiones del programa antes de decidir.
Registra el ID del archivo en lugar de copiar su larga huella digital:
seclab answer file demo-helperDeberías ver:
Recorded your answer to file.
Desafío
FácilTicket de Sam, responsable de TI
Revisa el archivo que está detrás de la conexión design-laptop. Compara su contenido y su huella digital con la referencia aprobada; después, registra su ID de archivo como file. Mantén el archivo disponible para la recopilación de pruebas y deja en funcionamiento la copia de seguridad aprobada.
Pruébalo tú mismo
Todas las lecciones de Investigación de una brecha de seguridad
1Sigue las pruebas
Ejecución de programasProcesos padreHuellas digitales de archivosGuarda las pruebasOtro informe2Haz que la limpieza perdure
Detén el programaPon el archivo en cuarentenaEntradas de inicioPrueba el reinicioEl programa que regresa