Bulguları Yaz
Coddy'nin Cybersecurity Journey'sinin Bir Güvenlik İhlalini Araştırma bölümünün bir parçası. Ders 18 / 20.
Yararlı bir olay raporu, kanıtların neyi desteklediğini açıklar. Etkilenen bilgisayarı, programın nasıl başlatıldığını, ne yapmaya çalıştığını ve neyi değiştirdiğinizi belirtin.
Alıştırma kanıtları, demo-browser'ın demo-helper'ı başlattığını gösteriyor. Dosyanın adı training-records.csv ve günlükler bir aktarımı doğruluyor. Belirli bir bulguyu kaydedin:
seclab answer cause demo-browserŞunu görmelisiniz:
Recorded your answer to cause.Bu, “biri sistemimize sızdı” yazmaktan daha yararlıdır. Sonraki kişiye kontrol edebileceği bir olgu sunar.
Kaydedilen kanıt, toplandığı ana aittir. Sürecin durduğunu gösteren daha sonraki bir kayıt, çalıştığını gösteren önceki bir anlık görüntüyle çelişmez. Açıklamanızda bu sırayı belirtin.
Görev
KolaySam'den, BT sorumlusundan gelen bildirim
Kaydedilmiş kanıtları ve günlükleri kullanarak stüdyo olayıyla ilgili bulguları tamamla. Etkilenen bilgisayarı host, yardımcı programı başlatan üst süreci cause ve yardımcı programın dosya kimliğini file olarak kaydet. Tamamlanmış temizleme işlemini ve onaylanmış yedeklemeyi koru.
Kendin dene
Bir Güvenlik İhlalini Araştırma bölümündeki tüm dersler
1Kanıtların İzini Sür
Programları ÇalıştırmaÜst SüreçlerDosya Parmak İzleriKanıtları KaydetBir Rapor Daha4Kurtarma İşleminin Başarısını Doğrula
Normal Çalışmayı Kontrol EtGeri Dönüşü GözlemleBulguları YazHizmete Geri DönStok Odası2Temizliğin Kalıcı Olmasını Sağla
Programı DurdurDosyayı Karantinaya AlBaşlangıç GirdileriYeniden Başlatmayı Test EtGeri Dönen Program