Un dump del filesystem è un insieme di file copiati prelevati da un dispositivo o sistema. Può includere file di configurazione, registri, dati memorizzati nella cache, record degli account, nomi dei servizi e altri artefatti che rivelano come il sistema è costruito e gestito. Nella sicurezza informatica, un dump è importante perché, anche senza il codice sorgente completo o l'accesso live, può esporre dettagli che aiutano un attaccante a mappare l'ambiente o aiutano un difensore a capire cosa era memorizzato localmente.
I dump del filesystem compaiono in molte situazioni: raccolte forensi, backup, archivi trapelati, bucket cloud configurati in modo errato o rilascio pubblico del contenuto di dispositivi. Gli attaccanti possono usarli per trovare credenziali, endpoint interni, chiavi API o indizi amministrativi. I difensori esaminano i dump per valutare l'esposizione, verificare se erano presenti dati sensibili e determinare se un incidente fosse limitato all'accesso ai file o includesse una compromissione più ampia. Il valore di sicurezza risiede spesso nei metadati e nella configurazione, non solo nei documenti visibili.