Menu

もう一つのレポート

CoddyのCybersecurityジャーニー「侵害の調査」セクションの一部。レッスン 5/20。

challenge icon

チャレンジ

中級

Sam(IT責任者)からのチケット

support-laptopに関する新しい報告です。承認済みのバックアップではLumenのアーカイブを使用している一方、あるプログラムがparcel-cacheに接続しています。外部接続を行っているプロセス、その親プロセス、およびそのファイルを特定してください。それらをprocess、parent、fileとして記録してください。そのプログラムがまだ実行中のうちに証拠を保存してください。承認済みのバックアップは引き続き機能するようにしてください。

自分で試してみよう

ターミナル

侵害の調査のすべてのレッスン