또 다른 보고서
Coddy Cybersecurity 여정의 침해 사고 조사 섹션에 포함된 레슨. 20개 중 5번째.
챌린지
중급Sam IT 책임자의 티켓
새 보고서가 support-laptop에 관한 것입니다. 승인된 백업은 Lumen의 아카이브를 사용하는 동안 한 프로그램이 parcel-cache에 연결하고 있습니다. 외부 연결을 만든 프로세스와 그 부모 프로세스, 파일을 식별하세요. 이들을 process, parent, file로 기록하세요. 해당 프로그램이 아직 실행 중일 때 증거를 보존하세요. 승인된 백업이 계속 작동하도록 하세요.
직접 해보기
터미널