CVE-2026-31431 Copy Fail — Walkthrough di Indagine DFIR

Un walkthrough interattivo, passo dopo passo, di un'indagine forense per la vulnerabilità Copy Fail del kernel Linux (CVE-2026-31431).

Segui uno scenario realistico di incident response — dall'avviso SIEM al verdetto confermato — usando strumenti reali e comandi verificati.

Cosa Vedrai

• Log di autenticazione senza traccia di escalation
• Controlli di integrità del disco che dicono "tutto pulito"
• Il momento in cui la memoria forense rivela ciò che il disco non può
• Plugin reali di Volatility 3 (linux.pagecache.Files, linux.pagecache.InodePages)
• Ricostruzione della trail di audit con sintassi ausearch reale
• Recupero dello script exploit tramite strings su un dump di memoria

Perché Esiste

Copy Fail (CVE-2026-31431) è un attacco solo page-cache — la sola forense del disco non lo rileverà affatto. Questo walkthrough mostra cosa cercherebbe realmente un analista DFIR.

Demo Live

Provalo dal vivo →

Tecnologia

HTML a pagina singola con React (via CDN). Nessun passaggio di build, nessuna dipendenza — basta aprire index.html.

Correlati

🧪 Tavola Periodica del DFIR — 118 strumenti per Digital Forensics & Incident Response

Creato Da

Marino Bekios — MB Labs

linkedin.com/in/marbekios

Visita il mio Sito Web

Licenza

MIT - © 2026 Marino Bekios, MB Labs