copyfail-dfir

CVE-2026-31431 Copy Fail — DFIR 调查演练 一个交互式、逐步进行的 Copy Fail Linux 内核漏洞（CVE-2026-31431）取证调查演练。 通过一个真实的应急响应场景——从 SIEM 告警到最终判定——使用真实工具和已验证的命令 逐步点击操作。 你将看到的内容 无提权痕迹的身份验证日志 显示"一切正常"的磁盘完整性检查 内存取证揭示磁盘无法呈现的真相的时刻 真实的 Volatility 3 插件（linux.pagecache.Files、linux.pagecache.InodePages） 使用实际 ausearch 语法进行审计追踪重建...