Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-26 22:52:06 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/forensics/basic-forensic-methodology/file-integrity-monitoring.md

3.8 KiB
Raw Blame History

{% hint style="success" %} Učite i vežbajte hakovanje AWS-a:HackTricks obuka AWS Red Tim Ekspert (ARTE)
Učite i vežbajte hakovanje GCP-a: HackTricks obuka GCP Red Tim Ekspert (GRTE)

Podržite HackTricks
{% endhint %}

Osnovna linija

Osnovna linija se sastoji od uzimanja snimka određenih delova sistema kako bi se uporedila sa budućim stanjem i istakle promene.

Na primer, možete izračunati i sačuvati heš svake datoteke na fajl sistemu kako biste mogli da saznate koje datoteke su izmenjene.
Ovo se takođe može uraditi sa kreiranim korisničkim nalozima, pokrenutim procesima, pokrenutim servisima i bilo čime drugim što se ne bi trebalo mnogo menjati, ili uopšte.

Praćenje Integriteta Datoteka

Praćenje Integriteta Datoteka (FIM) je kritična bezbednosna tehnika koja štiti IT okruženja i podatke praćenjem promena u datotekama. Uključuje dva ključna koraka:

  1. Upoređivanje Osnovne Linije: Uspostavljanje osnovne linije korišćenjem atributa datoteka ili kriptografskih provera (poput MD5 ili SHA-2) za buduće poređenje radi otkrivanja modifikacija.
  2. Obaveštenje o Promenama u Realnom Vremenu: Dobijanje trenutnih obaveštenja kada se datoteke pristupaju ili menjaju, obično putem proširenja jezgra OS-a.

Alati

Reference

{% hint style="success" %} Učite i vežbajte hakovanje AWS-a:HackTricks obuka AWS Red Tim Ekspert (ARTE)
Učite i vežbajte hakovanje GCP-a: HackTricks obuka GCP Red Tim Ekspert (GRTE)

Podržite HackTricks
{% endhint %}