Sujet : detection
-
Identifiants canaris et fichiers leurres : détecter qu'une lecture n'aurait pas dû avoir lieu
Un identifiant ou un fichier leurre qu'aucun processus légitime n'utilise déclenche une alerte dès qu'il est employé ou ouvert. Placé là où un intrus ou un agent détourné irait regarder, il transforme une lecture silencieuse en événement visible. Il détecte ; il ne prévient pas.
-
Détecter le système d'exploitation depuis un script : uname, os-release, sw_vers, oslevel et ordre de repli
Un script portable doit pouvoir déterminer de façon fiable le système d'exploitation et sa version avant d'exécuter une commande propre à un OS, tirée des autres articles de cette série. Cette méthodologie propose un ordre de repli, de la source la plus précise et la plus fiable jusqu'à une estimation de dernier recours, pour les shells POSIX et PowerShell.
Lisible par machine : JSON