Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-30 00:20:59 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/forensics/basic-forensic-methodology/file-integrity-monitoring.md

7.9 KiB
Raw Blame History

AWS हैकिंग सीखें शून्य से लेकर हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

बेसलाइन

बेसलाइन का मतलब है किसी सिस्टम के कुछ हिस्सों का स्नैपशॉट लेना ताकि भविष्य की स्थिति के साथ तुलना करके परिवर्तनों को उजागर किया जा सके.

उदाहरण के लिए, आप फाइलसिस्टम की प्रत्येक फाइल का हैश कैलकुलेट करके स्टोर कर सकते हैं ताकि पता चल सके कि कौन सी फाइलें संशोधित की गई हैं.
यह उपयोगकर्ता खातों के साथ भी किया जा सकता है जो बनाए गए हैं, चल रही प्रक्रियाएं, चल रही सेवाएं और कोई भी अन्य चीज जो ज्यादा नहीं बदलनी चाहिए, या बिल्कुल भी नहीं.

फाइल इंटेग्रिटी मॉनिटरिंग

फाइल इंटेग्रिटी मॉनिटरिंग IT इंफ्रास्ट्रक्चर और व्यापार डेटा को विभिन्न प्रकार के ज्ञात और अज्ञात खतरों से सुरक्षित करने के लिए प्रयोग की जाने वाली सबसे शक्तिशाली तकनीकों में से एक है.
लक्ष्य है उन सभी फाइलों का एक बेसलाइन उत्पन्न करना जिन्हें आप मॉनिटर करना चाहते हैं और फिर समय-समय पर उन फाइलों की जांच करना संभावित परिवर्तनों के लिए (सामग्री, गुण, मेटाडेटा, आदि में).

1. बेसलाइन तुलना, जिसमें एक या अधिक फाइल गुणों को कैप्चर या कैलकुलेट किया जाएगा और बेसलाइन के रूप में संग्रहीत किया जाएगा जिसे भविष्य में तुलना की जा सकती है. यह फाइल की समय और तारीख जितना सरल हो सकता है, हालांकि, चूंकि यह डेटा आसानी से स्पूफ किया जा सकता है, इसलिए आमतौर पर एक अधिक विश्वसनीय दृष्टिकोण प्रयोग किया जाता है. इसमें निगरानी की जा रही फाइल के लिए क्रिप्टोग्राफिक चेकसम का आवधिक मूल्यांकन शामिल हो सकता है, (उदाहरण के लिए MD5 या SHA-2 हैशिंग एल्गोरिदम का उपयोग करके) और फिर पहले से कैलकुलेट किए गए चेकसम के साथ परिणाम की तुलना करना.

2. रियल-टाइम परिवर्तन सूचना, जो आमतौर पर ऑपरेटिंग सिस्टम के कर्नेल के भीतर या एक्सटेंशन के रूप में लागू की जाती है जो यह संकेत देगी जब कोई फाइल एक्सेस या संशोधित की जाती है.

उपकरण

संदर्भ

AWS हैकिंग सीखें शून्य से लेकर हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके: