Área 08
Los gestores de paquetes registran qué se instaló y cómo debería ser cada archivo; los motores de contenedores guardan sus propias capas y registros. Esta área cubre la verificación con dpkg y rpm, los historiales de instalación y la evidencia de contenedores en el host.
Artefactos clave
Por ahora estas guías solo están publicadas en inglés. Los enlaces siguientes abren la versión en inglés.
Use dpkg, APT, RPM and DNF logs and databases to date installs, verify file integrity and find binaries no package owns on a compromised Linux host.
Investigate Docker, containerd and Podman hosts: container metadata, overlay2 upper layers, JSON logs, escape indicators and Kubernetes node log paths.
Dónde vive cada artefacto, qué demuestra, sus marcas de tiempo y las herramientas para analizarlo.