IT forenzika · Linux

Forenzička analiza RPM/YUM/DNF logova – procjena upravljanja paketima na distribucijama temeljenim na RPM-u

Na distribucijama temeljenim na RPM-u, kao što su Red Hat Enterprise Linux, CentOS, Rocky Linux ili Fedora, RPM i alati izgrađeni na njemu – YUM i DNF – upravljaju paketima te bilježe procese instalacije i izmjene.

Upitajte bez obaveze

Kao i kod sustava temeljenih na Debianu, ovi se zapisi mogu koristiti za praćenje povijesti softvera sustava tijekom vremena, iako se specifični format zapisa razlikuje ovisno o korištenom alatu.

Zašto LanCologne?

Od osnutka se LanCologne specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije te pomaže tvrtkama, odvjetnicima, privatnim osobama i, na redovitoj osnovi, sudovima u tehničkoj istrazi složenih digitalnih pitanja.

Ispitivanje se, po načelu, provodi isključivo na forenzičkoj kopiji, forenzičkoj slici ili izvoru podataka prikupljenom na tehnički ekvidentan način koji očuva cjelovitost dokaza. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegovu cjelovitost.

Naše usluge

Analiziramo postojeće RPM, YUM i DNF zapise, rekonstruiramo povijest instalacija relevantnih paketa i smještamo ih u kronološki kontekst istrage.

Tipična područja primjene

•Provjera instalacije određenog softvera na sustavima temeljenim na RPM-u
•Rekonstrukcija paketa koji su naknadno uklonjeni
•Istraga o automatiziranim instalacijama paketa kao dio napada
•Usklađivanje povijesti softvera s drugim događajima na vremenskoj crti
•Odgovor na incidente na Linux sustavima
•Sudski i nerasudski vještački nalazi

Ovako funkcionira analiza RPM/YUM/DNF.

Nakon dovršetka sigurnosne kopije, sadržaj postojeće RPM baze podataka te YUM i DNF dnevničkih datoteka prikupljaju se i analiziraju. Operacije instalacije, Update i uklanjanja organiziraju se kronološki i unakrsno se povezuju s drugim artefaktima sustava.

Zašto je analiza RPM/YUM/DNF relevantna iz forenzičke perspektive?

Čak i na sustavima temeljenim na RPM-u, instalacija određenih alata može biti ključna komponenta u rekonstrukciji tijeka napada, iako su za to presudni precizni vremenski pečati iz dnevnika.

Budući da se poslovno kritični Server sustavi često pokreću na distribucijama temeljenim na RPM-u, pouzdana rekonstrukcija povijesti softvera često je od posebne ekonomske važnosti.

Često postavljana pitanja

Koje se RPM-bazirane distribucije široko koriste?+
To uključuje, između ostalih, Red Hat Enterprise Linux, CentOS, Rocky Linux, AlmaLinux i Fedora, koji su slični po svojoj temeljnoj protokolnoj strukturi.
Koja je razlika između YUM i DNF?+
DNF je moderniji nasljednik YUM-a, s poboljšanom upravljanjem ovisnostima, iako oba bilježe slične operacije.
Mogu li se otkriti i RPM paketi koji su ručno instalirani?+
Da, RPM paketi instalirani izravno također se bilježe u RPM bazi podataka i mogu se u skladu s tim analizirati.

🔗 Povezane teme

LanCologne – Forenzika Linuxa u Kölnu

Trebate li profesionalnu forenzičku istragu „forenzičke analize RPM/YUM/DNF logova"? LanCologne vam može pomoći u pravno prihvatljivom očuvanju digitalnih dokaza i u praćenoj analizi relevantnih Linux artefakata.

Kontaktirajte nas odmah