Domaine 08
Les gestionnaires de paquets gardent la trace de ce qui a été installé et de l'état attendu de chaque fichier ; les moteurs de conteneurs gardent leurs propres couches et journaux. Ce domaine couvre la vérification dpkg et rpm, les historiques d'installation et les preuves de conteneurs sur l'hôte.
Artefacts clés
Ces guides sont pour l'instant publiés en anglais uniquement. Les liens ci-dessous ouvrent la version anglaise.
Use dpkg, APT, RPM and DNF logs and databases to date installs, verify file integrity and find binaries no package owns on a compromised Linux host.
Investigate Docker, containerd and Podman hosts: container metadata, overlay2 upper layers, JSON logs, escape indicators and Kubernetes node log paths.
Emplacement de chaque artefact, ce qu'il prouve, ses horodatages et les outils pour l'analyser.