מצאו עותק נוסף
חלק מהיחידה חקירת פריצה במסלול ה-Cybersecurity של Coddy. שיעור 13 מתוך 20.
שינוי שם של קובץ אינו משנה את התוכן שלו. תוכנית לא רצויה עשויה להופיע במחשב אחר בשם שונה.
בדקו את טביעת האצבע של כלי העזר לתרגול:
seclab inspect artifacts demo-helperחפשו את השורות האלה:
demo-helper:
Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7כעת בדקו עותק בשם שונה:
seclab inspect artifacts spare-toolחפשו את השורות האלה:
spare-tool:
Expected SHA-256: -
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7ערכי SHA-256 הנוכחיים תואמים, כי תוכן הקבצים זהה. כך אפשר למצוא עותק נוסף בלי להסתמך על השם שלו.
טביעת אצבע תואמת מזהה תוכן זהה. עדיין צריך לבדוק היכן העותק הזה פועל והאם יש לו רשומת הפעלה משלו. ניקוי מחשב אחד אינו מנקה מחשב אחר.
אתגר
קלכרטיס מאת Sam, מוביל ה־IT
קובץ מ־roastery-pc הועתק אל label-server בשם אחר. מצאו את הקובץ התואם לפי טביעת האצבע הנוכחית שלו ורשמו את המזהה שלו בתור copy. עצרו את התהליך שלו לפני שההעלאה שלו תצליח, העבירו את הקובץ להסגר והשביתו את רשומת ההפעלה שלו. השאירו את checkout פועל.
נסו בעצמכם