Odciski plików
Część sekcji Badanie naruszenia bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 3 z 20.
Plik może zachować tę samą nazwę po zmianie jego zawartości. Odcisk pozwala porównać zawartość zamiast ufać nazwie.
Lumen używa SHA-256 do obliczania odcisku. Nie musisz obliczać go samodzielnie. Sprawdź plik używany przez pomocnika do ćwiczeń:
seclab inspect artifacts demo-helperPowinno być widoczne:
demo-helper:
Machine: practice-laptop
Path: /opt/lumen/demo-helper
Contents: destination=parcel-cache.test
source=training-records.csv
Last changed: 2026-11-01 08:57:00
Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
Quarantined: no
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7SHA-256 to bieżący odcisk pliku. Expected SHA-256 to odcisk jego zatwierdzonej wersji. Te dwie wartości różnią się, więc plik został zmieniony. Jego zawartość wskazuje też zewnętrzny cel.
Inny odcisk to powód, by sprawdzić sprawę, a nie dowód ataku. Zwykła aktualizacja również go zmienia. Zanim podejmiesz decyzję, porównaj zapis zmian, zawartość pliku i połączenia programu.
Zapisz identyfikator pliku zamiast kopiować jego długi odcisk:
seclab answer file demo-helperPowinno być widoczne:
Recorded your answer to file.
Wyzwanie
ŁatwyZgłoszenie od Sama, lidera IT
Sprawdź plik powiązany z połączeniem design-laptop. Porównaj jego zawartość i odcisk palca z zatwierdzonym wzorcem, a następnie zapisz jego identyfikator pliku jako file. Zachowaj plik na potrzeby gromadzenia materiału dowodowego i pozostaw zatwierdzoną kopię zapasową uruchomioną.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Badanie naruszenia bezpieczeństwa
1Podążaj za dowodami
Uruchamianie programówProcesy nadrzędneOdciski plikówZapisz dowodyKolejny raport4Potwierdź przywrócenie sprawności
Sprawdź normalne działanieObserwuj, czy problem nie wracaZapisz ustaleniaPrzywróć do eksploatacjiMagazyn