Kanıtları Kaydet
Coddy'nin Cybersecurity Journey'sinin Bir Güvenlik İhlalini Araştırma bölümünün bir parçası. Ders 4 / 20.
Bir programı durdurmak, görebileceklerinizi değiştirir. Bir bilgisayarı temizlemeden önce, neler olduğunu açıklayan kanıtları kaydedin.
Bu laboratuvarda preserve, bilgisayarın dosyalarının, işlemlerinin, başlangıç girdilerinin, bağlantılarının ve günlüklerinin anlık görüntüsünü kaydeder. Çalışma durumunu o andaki hâliyle korur:
seclab preserve practice-laptopŞunu görmelisiniz:
Preserved evidence for practice-laptop. SHA-256: 6df009810bd29a3bb0c95acdd17e343245ff236e94ca684396b71b562a3476b4Uzun SHA-256 değeri, kaydedilmiş bu anlık görüntüyü tanımlar. Kopyanın mevcut olduğunu kontrol etmek için kaydedilmiş kanıtları okuyun:
seclab inspect evidenceŞu satırları arayın:
practice-laptop:
SHA-256: 6df009810bd29a3bb0c95acdd17e343245ff236e94ca684396b71b562a3476b4Kanıtları korumak bir saldırıyı durdurmaz. Özgün durumu kaybetmeden harekete geçebilmeniz için bir kayıt saklar. Kayıtları okumak laboratuvar saatini ilerletmez; değişiklik yapmak ilerletir. Daha sonraki görevler, kanıtları kaydedip ardından hızla harekete geçmenizi gerektirebilir.
Görev
KolaySam'den, BT sorumlusundan gelen talep
Yardımcı hâlâ çalışırken design-laptop'taki kanıtları kaydet. Sam, temizlemeyi onaylamadan önce özgün süreç ve bağlantı kayıtlarına ihtiyaç duyuyor. Kanıtların mevcut olduğunu kontrol et ve onaylanmış yedekleme ile Lumen'in ödeme hizmetinin çalışmaya devam etmesini sağla.
Kendin dene
Bir Güvenlik İhlalini Araştırma bölümündeki tüm dersler
1Kanıtların İzini Sür
Programları ÇalıştırmaÜst SüreçlerDosya Parmak İzleriKanıtları KaydetBir Rapor Daha4Kurtarma İşleminin Başarısını Doğrula
Normal Çalışmayı Kontrol EtGeri Dönüşü GözlemleBulguları YazHizmete Geri DönStok Odası2Temizliğin Kalıcı Olmasını Sağla
Programı DurdurDosyayı Karantinaya AlBaşlangıç GirdileriYeniden Başlatmayı Test EtGeri Dönen Program