Preguntas etiquetadas con forensics

Me ha llamado la atención que un servidor mío ha sido pirateado e infectado con una conocida red de bots china. Era un prototipo / máquina virtual de prueba con su propia IP estática (dirección de EE. UU.), Por lo que no se causó ningún daño (solo me llevó un …

42 networking  ssh  logs  ip  forensics 

Mi máquina Arch a veces se cuelga, de repente no responde de ninguna manera al mouse o al teclado. El cursor está congelado. Ctrl-Alt-Backsp no detendrá X11, y ctrl-alt-del no hace exactamente nada. Las gráficas de actividad de la CPU, la red y el disco en conky y icewm dejan …

19 linux  arch-linux  logs  kernel-panic  forensics 

Sé volcar imágenes de memoria en Windows. (eg-dumpit) Pero no sé cómo volcar imágenes de memoria en Linux. Quiero obtener imágenes de memoria en Linux y de Linux a Linux con conexión ssh o algo así. ¿Cómo puedo ingresar a Linux?

18 memory  forensics  dump 

Tan recientemente descubrí que alguien ha estado usando mi computadora sin consentimiento, buscando carpetas, etc. Podría cambiar todas mis contraseñas de inmediato, pero tengo curiosidad por saber qué estaba buscando la parte intrusa. Entonces me gustaría establecer una trampa (sonrisa malvada). ¿Qué software monitoreará cualquier actividad en mi computadora? Si …

16 security  monitoring  logs  forensics 

No pude encontrar la respuesta a esto en ninguna parte. ¿Cómo puedo saber quién cambió el nombre de un directorio? ls -al muestra solo el nombre del usuario que creó ese directorio.

11 files  rename  forensics 

¿Cómo puedo averiguar quién ejecutó un comando en particular y qué terminal se utilizó para ejecutarlo? Original : ¿Cómo puedo saber quién ejecuta un cmd particular y saber sobre mi terminal?

11 process  forensics