隠しファイル完全捜索
Pro会員限定中級約30分5レッスン
攻撃者が身を隠すために使う『ドットで始まる隠しファイル』を徹底的に捜索します。ls -a で洗い出し、find で一時領域を探り、cat で中身を暴くまでの一連の手順を身につけます。
対象者: 隠された痕跡の見つけ方を学びたいインフラ担当
前提知識: 「ログ集計で攻撃可視化」を修了していること
この教材を終えると、できるようになること
- 隠しファイルの仕組みと、それが調査の盲点になる理由を説明できる。
- ls -a でホームディレクトリの隠しファイルを表示できる。
- find で /tmp から不審な隠しスクリプトを名指しで探し出せる。
- cat で隠しスクリプトの中身を表示し、その正体を判断できる。
修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。
Chapter 1隠れたものを暴く
ls -a・find・cat で隠しファイルを捜索します。
Chapter 2確認クイズ
隠しファイル捜索の手順を確認します。