CVE-2026-31431 Copy Fail — DFIR 调查演练

一个交互式、逐步进行的 Copy Fail Linux 内核漏洞（CVE-2026-31431）取证调查演练。

通过一个真实的应急响应场景——从 SIEM 告警到最终判定——使用真实工具和已验证的命令逐步点击操作。

你将看到的内容

• 无提权痕迹的身份验证日志
• 显示"一切正常"的磁盘完整性检查
• 内存取证揭示磁盘无法呈现的真相的时刻
• 真实的 Volatility 3 插件（linux.pagecache.Files、linux.pagecache.InodePages）
• 使用实际 ausearch 语法进行审计追踪重建
• 通过对内存转储执行 strings 命令恢复漏洞利用脚本

为什么需要这个项目

Copy Fail（CVE-2026-31431）是一种仅针对页缓存（page-cache）的攻击——仅靠磁盘取证将完全无法发现它。本演练展示了 DFIR 分析师实际会查找的内容。

在线演示

立即试用 →

技术栈

单页 HTML，使用 React（通过 CDN 引入）。无需构建步骤，无依赖——直接打开 index.html 即可。

相关项目

🧪 DFIR 元素周期表 — 数字取证与应急响应领域的 118 款工具

作者

Marino Bekios — MB Labs

linkedin.com/in/marbekios

访问我的网站

许可证

MIT - © 2026 Marino Bekios, MB Labs