Thema: detection
-
Canary-Zugangsdaten und Köderdateien: erkennen, dass jemand gelesen hat, was er nicht sollte
Köder-Zugangsdaten oder eine Köderdatei, die kein legitimer Prozess verwendet, lösen in dem Moment einen Alarm aus, in dem sie benutzt oder geöffnet werden. Dort platziert, wo ein Eindringling oder ein gekaperter Agent nachsehen würde, machen sie stilles Lesen zu einem sichtbaren Ereignis. Sie erkennen; sie verhindern nicht.
-
Betriebssystem aus einem Skript erkennen: uname, os-release, sw_vers, oslevel und eine Fallback-Reihenfolge
Ein portables Skript braucht eine verlässliche Methode, um nach Betriebssystem und Version zu verzweigen, bevor es einen OS-spezifischen Befehl aus den anderen Artikeln dieser Reihe ausführt. Diese Methodik beschreibt für POSIX-Shells und PowerShell eine Fallback-Reihenfolge von der spezifischsten, zuverlässigsten Quelle bis zur Notlösung per Schätzung.
Maschinenlesbar: JSON