CVE-2026-31431 कॉपी फेल — DFIR जांच वॉकथ्रू

कॉपी फेल Linux कर्नेल भेद्यता (CVE-2026-31431) के लिए एक इंटरैक्टिव, चरण-दर-चरण फोरेंसिक जांच वॉकथ्रू।

SIEM अलर्ट से लेकर पुष्टि किए गए निष्कर्ष तक — वास्तविक टूल्स और सत्यापित कमांड्स का उपयोग करके एक यथार्थवादी घटना प्रतिक्रिया परिदृश्य पर क्लिक करें।

आप क्या देखेंगे

• बिना किसी एस्केलेशन ट्रेल के प्रमाणीकरण लॉग
• डिस्क अखंडता जांच जो कहती है "सब कुछ साफ है"
• वह क्षण जब मेमोरी फोरेंसिक वह प्रकट करता है जो डिस्क नहीं कर सकती
• वास्तविक Volatility 3 प्लगइन्स (linux.pagecache.Files, linux.pagecache.InodePages)
• वास्तविक ausearch सिंटैक्स के साथ ऑडिट ट्रेल पुनर्निर्माण
• मेमोरी डंप पर strings के माध्यम से एक्सप्लॉइट स्क्रिप्ट पुनर्प्राप्ति

यह क्यों मौजूद है

कॉपी फेल (CVE-2026-31431) एक पेज-कैश-केवल हमला है — अकेले डिस्क फोरेंसिक इसे पूरी तरह से चूक जाएगा। यह वॉकथ्रू दिखाता है कि एक DFIR विश्लेषक वास्तव में क्या खोजेगा।

लाइव डेमो

लाइव आज़माएं →

तकनीक

React (CDN के माध्यम से) के साथ सिंगल-पेज HTML। कोई बिल्ड स्टेप नहीं, कोई निर्भरता नहीं — बस index.html खोलें।

संबंधित

🧪 DFIR की आवर्त सारणी — डिजिटल फोरेंसिक और घटना प्रतिक्रिया के लिए 118 टूल्स

निर्माता

मारिनो बेकियोस — MB Labs

linkedin.com/in/marbekios

मेरी वेबसाइट देखें

लाइसेंस

MIT - © 2026 मारिनो बेकियोस, MB Labs