もう一つのレポート
CoddyのCybersecurityジャーニー「侵害の調査」セクションの一部。レッスン 5/20。
チャレンジ
中級Sam(IT責任者)からのチケット
support-laptopに関する新しい報告です。承認済みのバックアップではLumenのアーカイブを使用している一方、あるプログラムがparcel-cacheに接続しています。外部接続を行っているプロセス、その親プロセス、およびそのファイルを特定してください。それらをprocess、parent、fileとして記録してください。そのプログラムがまだ実行中のうちに証拠を保存してください。承認済みのバックアップは引き続き機能するようにしてください。
自分で試してみよう
ターミナル