שמרו את הראיות
חלק מהיחידה חקירת פריצה במסלול ה-Cybersecurity של Coddy. שיעור 4 מתוך 20.
עצירת תוכנית משנה את מה שאפשר לראות. לפני שמנקים מחשב, שומרים את הראיות שמסבירות מה התרחש.
במעבדה הזאת, preserve שומר תמונת מצב של הקבצים, התהליכים, רשומות ההפעלה, החיבורים והיומנים של המחשב. הוא שומר את המצב הפעיל כפי שהיה באותו רגע:
seclab preserve practice-laptopאמור להופיע:
Preserved evidence for practice-laptop. SHA-256: 6df009810bd29a3bb0c95acdd17e343245ff236e94ca684396b71b562a3476b4ערך ה-SHA-256 הארוך מזהה את תמונת המצב השמורה. קראו את הראיות השמורות כדי לוודא שהעותק קיים:
seclab inspect evidenceחפשו את השורות האלה:
practice-laptop:
SHA-256: 6df009810bd29a3bb0c95acdd17e343245ff236e94ca684396b71b562a3476b4שמירת ראיות אינה עוצרת מתקפה. היא שומרת תיעוד כדי שתוכלו לפעול בלי לאבד את התמונה המקורית. קריאת תיעוד אינה מקדמת את שעון המעבדה; ביצוע שינוי כן. כרטיסים בהמשך עשויים לדרוש מכם לשמור ראיות ואז לפעול במהירות.
אתגר
קלכרטיס מסם, מוביל צוות ה-IT
שמור את הראיות מ-design-laptop בזמן שתהליך העזר עדיין פועל. סם זקוק לרשומות המקוריות של התהליכים והחיבורים לפני שיאשר את הניקוי. בדוק שהראיות קיימות, והשאר את הגיבוי המאושר ואת שירות התשלום של Lumen פעילים.
נסו בעצמכם