Üst Süreçler

İstenmeyen bir programı bulmak yalnızca başlangıçtır. Nasıl başlatıldığını da bilmek istersiniz. Üst süreç, başka bir programı başlatan programdır.

Bu alıştırma kaydında üst sürece bakın:

seclab inspect processes demo-helper

Şu satırları arayın:

demo-helper:
  Parent process: demo-browser

Burada demo-browser, demo-helper'ı başlattı. Bir sonuca varmadan önce tarayıcı kaydını okuyun:

seclab inspect processes demo-browser

Şunu görmelisiniz:

demo-browser:
  Machine: practice-laptop
  User: maya
  File: demo-browser
  Parent process: -
  Running: yes
  Command: /opt/lumen/demo-browser

Onaylı bir tarayıcı, güvenli olmayan bir indirmeyi başlatabilir. Bu, tarayıcının kendisinin kaldırılması gerektiği anlamına gelmez. Bu bağlantı, bundan sonra neyi araştıracağınızı gösterir: kişinin açtığı veya indirdiği şeyi.

Bulgunuzu kaydederken üst sürecin adını kullanın:

seclab answer parent demo-browser

Şunu görmelisiniz:

Recorded your answer to parent.