Menu

另一份报告

本课属于 Coddy Cybersecurity 学习旅程的“调查安全漏洞”单元。第 5 课,共 20 课。

challenge icon

挑战

中等

来自 IT 负责人 Sam 的工单

一份新报告涉及 support-laptop。一个程序正在连接 parcel-cache,而已批准的备份使用 Lumen 的归档。找出外部连接对应的进程、它的父进程和文件。将它们记录为 process、parent 和 file。趁该程序仍在运行时保存证据。确保已批准的备份正常运行。

亲手试试

终端

调查安全漏洞中的所有课