SANS Internet Storm Center, InfoCON: green 中文 关注 Linux Shell 取证:深入探索 Atuin!,(周五,8 月 7 日) UNIX 系统(包括 Linux)众所周知会在多个不同位置记录大量活动。但在一个领域,它们确实缺乏“现代”日志功能:Shell。大多数 Shell 通过 $HOME 目录中的平面文件(例如 $HOME/.bash_history)提供已输入命令的历史记录。它们存在多个问题: Linux Shell Forensic: Let?s Dive Into Atuin!, (Fri, Aug 7th) isc.sans.edu SANS Internet Storm Center, InfoCON: green 中文 RSS thenote.app