文件指纹
本课属于 Coddy Cybersecurity 学习旅程的“调查安全漏洞”单元。第 3 课，共 20 课。
有人更改文件内容后，文件名可能保持不变。指纹可以让你比较文件内容，而不是相信文件名。
Lumen 使用 SHA-256 计算指纹。你不需要自己计算。检查练习辅助程序使用的文件：
seclab inspect artifacts demo-helper你应该会看到：
demo-helper:
Machine: practice-laptop
Path: /opt/lumen/demo-helper
Contents: destination=parcel-cache.test
source=training-records.csv
Last changed: 2026-11-01 08:57:00
Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
Quarantined: no
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7SHA-256 是文件当前的指纹。Expected SHA-256 是文件获准版本的指纹。这两个值不同，因此这个文件已被更改。文件内容还指定了一个外部目标。
指纹不同是需要调查的理由，但不能证明发生了攻击。常规更新也会改变指纹。做出判断前，请比较更改记录、文件内容和程序的连接。
记录文件的 ID，而不是复制那串很长的指纹：
seclab answer file demo-helper你应该会看到：
Recorded your answer to file.
挑战
简单来自 IT 负责人 Sam 的工单
检查设计笔记本连接背后的文件。将其内容和指纹与获批的参考文件进行比较，然后将其文件 ID 记录为 file。保留该文件，以便收集证据，并让获批的备份继续运行。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。