Dosya Parmak İzleri

Bir dosyanın içeriği değiştirildikten sonra adı aynı kalabilir. Parmak izi, ada güvenmek yerine içerikleri karşılaştırmanı sağlar.

Lumen, parmak izini hesaplamak için SHA-256 kullanır. Bunu kendin hesaplaman gerekmez. Alıştırma yardımcısının kullandığı dosyayı incele:

seclab inspect artifacts demo-helper

Şunu görmelisin:

demo-helper:
  Machine: practice-laptop
  Path: /opt/lumen/demo-helper
  Contents: destination=parcel-cache.test
source=training-records.csv
  Last changed: 2026-11-01 08:57:00
  Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
  Quarantined: no
  SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7

SHA-256, dosyanın geçerli parmak izidir. Expected SHA-256, dosyanın onaylanmış sürümünün parmak izidir. Bu iki değer farklı olduğundan dosya değişmiştir. İçeriğinde ayrıca dışarıdaki bir hedef belirtiliyor.

Farklı bir parmak izi, araştırma yapmak için bir nedendir; saldırı kanıtı değildir. Normal bir güncelleme de parmak izini değiştirir. Karar vermeden önce değişiklik kaydını, dosya içeriğini ve programın bağlantılarını karşılaştır.

Uzun parmak izini kopyalamak yerine dosyanın ID'sini kaydet:

seclab answer file demo-helper

Şunu görmelisin:

Recorded your answer to file.