다른 사본 찾기
Coddy Cybersecurity 여정의 침해 사고 조사 섹션에 포함된 레슨. 20개 중 13번째.
파일 이름을 바꿔도 파일 안의 내용은 바뀌지 않습니다. 원치 않는 프로그램이 다른 컴퓨터에서 다른 이름으로 나타날 수 있습니다.
실습용 도우미의 지문을 확인하세요.
seclab inspect artifacts demo-helper다음 줄을 찾으세요.
demo-helper:
Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7이제 이름이 다른 복사본을 확인하세요.
seclab inspect artifacts spare-tool다음 줄을 찾으세요.
spare-tool:
Expected SHA-256: -
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7현재 SHA-256 값이 일치하는 이유는 파일 내용이 동일하기 때문입니다. 이를 통해 이름에 의존하지 않고 다른 복사본을 찾을 수 있습니다.
지문이 일치하면 내용이 동일하다는 뜻입니다. 그래도 해당 복사본이 어디에서 실행되고 있는지, 자체 시작 항목이 있는지는 확인해야 합니다. 한 컴퓨터를 정리해도 다른 컴퓨터까지 정리되는 것은 아닙니다.
챌린지
쉬움IT 책임자 Sam의 티켓
roastery-pc의 파일 하나가 다른 이름으로 label-server에 복사되었습니다. 현재 지문으로 일치하는 파일을 찾아 해당 ID를 copy로 기록하세요. 업로드가 성공하기 전에 해당 프로세스를 중지하고, 파일을 격리한 다음 시작 항목을 비활성화하세요. checkout은 계속 작동하도록 유지하세요.
직접 해보기
터미널