Menu

Bulguları Yaz

Coddy'nin Cybersecurity Journey'sinin Bir Güvenlik İhlalini Araştırma bölümünün bir parçası. Ders 18 / 20.

Yararlı bir olay raporu, kanıtların neyi desteklediğini açıklar. Etkilenen bilgisayarı, programın nasıl başlatıldığını, ne yapmaya çalıştığını ve neyi değiştirdiğinizi belirtin.

Alıştırma kanıtları, demo-browser'ın demo-helper'ı başlattığını gösteriyor. Dosyanın adı training-records.csv ve günlükler bir aktarımı doğruluyor. Belirli bir bulguyu kaydedin:

seclab answer cause demo-browser

Şunu görmelisiniz:

Recorded your answer to cause.

Bu, “biri sistemimize sızdı” yazmaktan daha yararlıdır. Sonraki kişiye kontrol edebileceği bir olgu sunar.

Kaydedilen kanıt, toplandığı ana aittir. Sürecin durduğunu gösteren daha sonraki bir kayıt, çalıştığını gösteren önceki bir anlık görüntüyle çelişmez. Açıklamanızda bu sırayı belirtin.

challenge icon

Görev

Kolay

Sam'den, BT sorumlusundan gelen bildirim

Kaydedilmiş kanıtları ve günlükleri kullanarak stüdyo olayıyla ilgili bulguları tamamla. Etkilenen bilgisayarı host, yardımcı programı başlatan üst süreci cause ve yardımcı programın dosya kimliğini file olarak kaydet. Tamamlanmış temizleme işlemini ve onaylanmış yedeklemeyi koru.

Kendin dene

Terminal

Bir Güvenlik İhlalini Araştırma bölümündeki tüm dersler