IT-Forensik · Linux
.bashrc- und Profildateien forensisch analysieren – Shell-Initialisierung als Persistenzquelle prüfen
Dateien wie .bashrc, .bash_profile oder .profile werden bei jeder neuen Shell-Sitzung eines Benutzers automatisch ausgeführt und dienen regulär der individuellen Konfiguration der Arbeitsumgebung.
Da ihr Inhalt bei jedem Sitzungsstart automatisch ausgeführt wird, stellen sie einen einfachen, aber wirkungsvollen Persistenzmechanismus dar, der bei jeder Anmeldung eines betroffenen Benutzers erneut aktiv wird.
Why LanCologne?
Since its foundation, LanCologne has specialised in professional IT forensics. Our staff have decades of experience in the field of information technology and assist companies, solicitors, private individuals and, on a regular basis, the courts in the technical investigation of complex digital matters.
The examination is, as a matter of principle, carried out exclusively on a forensic copy, a forensic image or a data source captured in a technically equivalent manner that preserves the integrity of the evidence. The original evidence remains unchanged and is stored in a manner that preserves its integrity.
Our services
Wir prüfen sämtliche relevanten Shell-Profildateien aller Benutzerkonten auf untypische oder verdächtige Befehle und ordnen diese möglichen Persistenz- oder Datenexfiltrationsmechanismen zu.
Typical areas of application
So läuft eine Analyse der Shell-Profildateien ab
Nach der Sicherung werden sämtliche relevanten Profildateien aller Benutzerkonten erfasst und auf ihren Inhalt geprüft. Untypische Befehle, insbesondere solche mit Netzwerkbezug oder zur Ausführung externer Skripte, werden gesondert untersucht und zeitlich über Dateisystem-Metadaten eingeordnet.
Warum ist diese Analyse forensisch relevant?
Ein manipuliertes .bashrc kann bei jeder Anmeldung eines Benutzers automatisiert Schadcode ausführen, ohne dass dies für den Benutzer selbst unmittelbar erkennbar wäre.
Da diese Dateien regulär vom Benutzer selbst bearbeitbar sind, kann eine Manipulation sowohl auf einen externen Angriff als auch auf eine bewusste Handlung des Kontoinhabers zurückgehen, was im Einzelfall differenziert bewertet wird.
Frequently Asked Questions
LanCologne – Linux-Forensik Köln
Sie benötigen eine professionelle forensische Untersuchung zu „.bashrc- und Profildateien forensisch analysieren"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Linux-Artefakte.
Related to this topic
- Home-Verzeichnisse forensisch systematisch auswerten – Benutzerbezogene Daten vollständig erfassen
- PAM-Konfiguration forensisch analysieren – Authentifizierungsmodule korrekt einordnen
- Linux-Benutzerkonten forensisch analysieren – Konten, Gruppen und Berechtigungen rekonstruieren
- /etc/passwd und /etc/shadow forensisch analysieren – Zentrale Kontodatenbanken im Detail prüfen