Tema: detection
-
Credenciais canary e arquivos isca: detectar que alguém leu o que não devia
Uma credencial ou um arquivo isca que nenhum processo legítimo usa gera um alerta assim que é usado ou aberto. Colocado onde um invasor ou um agente sequestrado procuraria, transforma uma leitura silenciosa em um evento visível. Ele detecta; não previne.
-
Detectar o sistema operacional a partir de um script: uname, os-release, sw_vers, oslevel e uma ordem de fallback
Um script portátil precisa de uma forma confiável de ramificar conforme o sistema operacional e a versão antes de executar um comando específico de SO dos outros artigos desta série. Esta metodologia define uma ordem de fallback, da fonte mais específica e confiável até um palpite de último recurso, para shells POSIX e PowerShell.
Legível por máquina: JSON