Impronte digitali dei file
Fa parte della sezione Indagare su una violazione del percorso Cybersecurity di Coddy. Lezione 3 di 20.
Un file può mantenere lo stesso nome anche dopo che qualcuno ne ha modificato i contenuti. Un impronta digitale ti permette di confrontare i contenuti invece di fidarti del nome.
Lumen usa SHA-256 per calcolare un’impronta digitale. Non devi calcolarla tu. Esamina il file usato dall’assistente per gli esercizi:
seclab inspect artifacts demo-helperDovresti vedere:
demo-helper:
Machine: practice-laptop
Path: /opt/lumen/demo-helper
Contents: destination=parcel-cache.test
source=training-records.csv
Last changed: 2026-11-01 08:57:00
Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
Quarantined: no
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7SHA-256 è l’impronta digitale attuale del file. Expected SHA-256 è l’impronta digitale della versione approvata. Questi due valori sono diversi, quindi il file è stato modificato. I suoi contenuti indicano anche una destinazione esterna.
Un’impronta digitale diversa è un motivo per indagare, non la prova di un attacco. Anche un normale aggiornamento la modifica. Confronta il registro delle modifiche, i contenuti del file e le connessioni del programma prima di decidere.
Registra l’ID del file, invece di copiare la sua lunga impronta digitale:
seclab answer file demo-helperDovresti vedere:
Recorded your answer to file.
Sfida
FacileTicket di Sam, responsabile IT
Controlla il file associato alla connessione del laptop di progettazione. Confrontane il contenuto e l'impronta digitale con il riferimento approvato, quindi registra il suo ID file come file. Mantieni il file disponibile per la raccolta delle prove e lascia in esecuzione il backup approvato.
Provalo tu
Tutte le lezioni di Indagare su una violazione
1Segui le prove
Esecuzione dei programmiProcessi genitoreImpronte digitali dei fileSalva le proveUn altro rapporto