父进程
本课属于 Coddy Cybersecurity 学习旅程的“调查安全漏洞”单元。第 2 课，共 20 课。
找到不需要的程序只是开始。你还需要知道它是如何启动的。父进程是启动另一个程序的程序。
查看这条练习记录中的父进程：
seclab inspect processes demo-helper查找以下几行：
demo-helper:
Parent process: demo-browser这里，demo-browser 启动了 demo-helper。下结论前，先查看浏览器记录：
seclab inspect processes demo-browser你应该会看到：
demo-browser:
Machine: practice-laptop
User: maya
File: demo-browser
Parent process: -
Running: yes
Command: /opt/lumen/demo-browser经过批准的浏览器也可能启动不安全的下载。这并不意味着需要移除浏览器本身。这个线索为你指明了接下来调查的方向：那个人打开或下载了什么。
记录发现时，使用父进程的名称：
seclab answer parent demo-browser你应该会看到：
Recorded your answer to parent.
挑战
简单来自 IT 负责人 Sam 的工单
继续调查 design-laptop。找出启动了联系 parcel-cache 的 helper 的程序，并将其名称记录为 parent。目前先让这两个程序继续运行，以便证据仍能显示它们之间的关系，并确保已批准的备份继续正常运行。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。