Znajdź drugą kopię
Część sekcji Badanie naruszenia bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 13 z 20.
Zmiana nazwy pliku nie zmienia jego zawartości. Niepożądany program może pojawić się na innym komputerze pod inną nazwą.
Sprawdź odcisk pomocniczego programu do ćwiczeń:
seclab inspect artifacts demo-helperZnajdź te wiersze:
demo-helper:
Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7Teraz sprawdź kopię o innej nazwie:
seclab inspect artifacts spare-toolZnajdź te wiersze:
spare-tool:
Expected SHA-256: -
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7Bieżące wartości SHA-256 są zgodne, ponieważ zawartość plików jest identyczna. Dzięki temu możesz znaleźć inną kopię, nie polegając na jej nazwie.
Zgodny odcisk wskazuje tę samą zawartość. Nadal musisz sprawdzić, gdzie działa ta kopia i czy ma własny wpis uruchamiania. Czyszczenie jednego komputera nie czyści drugiego.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Plik z roastery-pc został skopiowany na label-server pod inną nazwą. Znajdź pasujący plik na podstawie jego bieżącego odcisku i zapisz jego identyfikator jako copy. Zatrzymaj jego proces, zanim przesyłanie się powiedzie, poddaj plik kwarantannie i wyłącz jego wpis startowy. Nie przerywaj działania checkoutu.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Badanie naruszenia bezpieczeństwa
1Podążaj za dowodami
Uruchamianie programówProcesy nadrzędneOdciski plikówZapisz dowodyKolejny raport4Potwierdź przywrócenie sprawności
Sprawdź normalne działanieObserwuj, czy problem nie wracaZapisz ustaleniaPrzywróć do eksploatacjiMagazyn3Ustal, co się wydarzyło
Ułóż chronologię wydarzeńCzy dane opuściły system?Znajdź drugą kopięPrzywróć bezpieczny programRaport wykonawcy