CVE-2026-31431 Copy Fail — Разбор расследования DFIR

Интерактивный пошаговый разбор судебно-криминалистического расследования уязвимости ядра Linux Copy Fail (CVE-2026-31431).

Пройдите реалистичный сценарий реагирования на инцидент — от оповещения SIEM до подтверждённого вердикта — с использованием реальных инструментов и проверенных команд.

Что вы увидите

Журналы аутентификации без следов повышения привилегий
Проверки целостности диска, которые говорят «всё чисто»
Момент, когда криминалистика памяти раскрывает то, что диск не может
Реальные плагины Volatility 3 (linux.pagecache.Files, linux.pagecache.InodePages)
Реконструкцию цепочки аудита с фактическим синтаксисом ausearch
Восстановление эксплойт-скрипта с помощью strings из дампа памяти

Зачем это существует

Copy Fail (CVE-2026-31431) — это атака только на page-cache — криминалистика диска в одиночку полностью её пропустит. Этот разбор показывает, что именно аналитик DFIR стал бы искать на практике.

Живая демонстрация

Попробовать вживую →

Технологии

Одностраничный HTML с React (через CDN). Без этапа сборки, без зависимостей — просто откройте index.html.

Связанное

🧪 Периодическая таблица DFIR — 118 инструментов для цифровой криминалистики и реагирования на инциденты

Автор

Marino Bekios — MB Labs

linkedin.com/in/marbekios

Посетить мой сайт

copyfail-dfir

Популярное