CVE-2026-31431 Copy Fail — دليل التحقيق الجنائي الرقمي (DFIR)

دليل تفاعلي خطوة بخطوة للتحقيق الجنائي الرقمي في ثغرة Copy Fail في نواة لينكس (CVE-2026-31431).

انقر عبر سيناريو استجابة لحوادث واقعي — من تنبيه SIEM إلى الحكم النهائي — باستخدام أدوات حقيقية وأوامر موثّقة.

ما الذي ستراه

سجلات مصادقة بدون أي أثر تصعيد صلاحيات
فحوصات سلامة القرص التي تقول "كل شيء نظيف"
اللحظة التي يكشف فيها فحص الذاكرة ما لا يستطيع القرص كشفه
إضافات Volatility 3 الحقيقية (linux.pagecache.Files, linux.pagecache.InodePages)
إعادة بناء مسار التدقيق باستخدام صيغة ausearch الفعلية
استعادة سكربت الاستغلال عبر strings على تفريغ ذاكرة

لماذا هذا موجود

Copy Fail (CVE-2026-31431) هو هجوم يعتمد على ذاكرة التخزين المؤقت للصفحات فقط — فحص القرص وحده سيفوته تمامًا. يوضح هذا الدليل ما الذي سيبحث عنه محلل DFIR فعليًا.

عرض مباشر

جرّبه مباشرة ←

التقنية

صفحة HTML واحدة مع React (عبر CDN). بدون خطوة بناء، بدون تبعيات — فقط افتح index.html.

من إعداد

Marino Bekios — MB Labs

linkedin.com/in/marbekios

زيارة موقعي

copyfail-dfir

الأكثر شعبية