Bereich 08
Paketmanager protokollieren, was installiert wurde und wie jede Datei aussehen sollte; Container-Runtimes führen eigene Schichten und Logs. Dieser Bereich behandelt die Prüfung mit dpkg und rpm, Installationshistorien und Container-Spuren auf dem Host.
Wichtige Artefakte
Diese Leitfäden sind derzeit nur auf Englisch verfügbar. Die folgenden Links öffnen die englische Fassung.
Use dpkg, APT, RPM and DNF logs and databases to date installs, verify file integrity and find binaries no package owns on a compromised Linux host.
Investigate Docker, containerd and Podman hosts: container metadata, overlay2 upper layers, JSON logs, escape indicators and Kubernetes node log paths.
Wo jedes Artefakt liegt, was es belegt, seine Zeitstempel und die Tools zur Auswertung.