CVE-2026-31431 Copy Fail — DFIR 조사 워크스루

Copy Fail Linux 커널 취약점(CVE-2026-31431)에 대한 대화형 단계별 포렌식 조사 워크스루입니다.

SIEM 알림부터 확정 판정까지 실제 인시던트 대응 시나리오를 실제 도구와 검증된 명령어를 사용해 클릭하며 진행해 보세요.

볼 수 있는 내용

• 권한 상승 흔적이 없는 인증 로그
• "모두 정상"이라고 표시되는 디스크 무결성 검사
• 메모리 포렌식이 디스크가 볼 수 없는 것을 밝혀내는 순간
• 실제 Volatility 3 플러그인(linux.pagecache.Files, linux.pagecache.InodePages)
• 실제 ausearch 구문을 사용한 감사 추적 재구성
• 메모리 덤프에서 strings를 통한 익스플로잇 스크립트 복구

제작 배경

Copy Fail(CVE-2026-31431)은 페이지 캐시 전용 공격으로, 디스크 포렌식만으로는 완전히 놓칠 수 있습니다. 이 워크스루는 DFIR 분석가가 실제로 무엇을 찾아야 하는지 보여줍니다.

라이브 데모

지금 사용해 보기 →

기술 스택

React(CDN 경유)를 사용한 단일 페이지 HTML입니다. 빌드 단계나 의존성이 없으며 — index.html만 열면 됩니다.

관련 자료

🧪 DFIR 주기율표 — 디지털 포렌식 및 인시던트 대응을 위한 118개 도구

제작자

Marino Bekios — MB Labs

linkedin.com/in/marbekios

웹사이트 방문

라이선스

MIT - © 2026 Marino Bekios, MB Labs