Başka Bir Kopya Bul

Bir dosyayı yeniden adlandırmak içeriğini değiştirmez. İstenmeyen bir program başka bir bilgisayarda farklı bir adla görünebilir.

Alıştırma yardımcısının parmak izini incele:

seclab inspect artifacts demo-helper

Şu satırları bul:

demo-helper:
  Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
  SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7

Şimdi farklı adlandırılmış bir kopyayı incele:

seclab inspect artifacts spare-tool

Şu satırları bul:

spare-tool:
  Expected SHA-256: -
  SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7

Dosya içerikleri aynı olduğundan mevcut SHA-256 değerleri eşleşiyor. Böylece adına güvenmeden başka bir kopyayı bulabilirsin.

Eşleşen bir parmak izi, içeriklerin aynı olduğunu gösterir. Yine de bu kopyanın nerede çalıştığını ve kendine ait bir başlangıç girdisi olup olmadığını kontrol etmen gerekir. Bir bilgisayarı temizlemek diğerini temizlemez.