Trova un'altra copia
Fa parte della sezione Indagare su una violazione del percorso Cybersecurity di Coddy. Lezione 13 di 20.
Rinominare un file non ne modifica il contenuto. Un programma indesiderato potrebbe comparire su un altro computer con un nome diverso.
Esamina l'impronta digitale dell'assistente di esercitazione:
seclab inspect artifacts demo-helperCerca queste righe:
demo-helper:
Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7Ora esamina una copia con un nome diverso:
seclab inspect artifacts spare-toolCerca queste righe:
spare-tool:
Expected SHA-256: -
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7I valori SHA-256 attuali corrispondono perché il contenuto dei file è identico. Questo ti permette di trovare un'altra copia senza fare affidamento sul suo nome.
Un'impronta digitale corrispondente identifica lo stesso contenuto. Devi comunque verificare dove è in esecuzione quella copia e se ha una propria voce di avvio. Pulire un computer non pulisce un altro.
Sfida
FacileTicket di Sam, responsabile IT
Un file di roastery-pc è stato copiato su label-server con un altro nome. Trova il file corrispondente tramite la sua impronta digitale attuale e registra il suo ID come copy. Arresta il relativo processo prima che il caricamento riesca, metti il file in quarantena e disabilita la sua voce di avvio. Mantieni checkout funzionante.
Provalo tu
Tutte le lezioni di Indagare su una violazione
3Ricostruire cosa è successo
Crea una cronologiaSono usciti dei dati?Trova un'altra copiaRipristina un programma sicuroIl rapporto del collaboratore esterno