Linux Shell 取证:深入探索 Atuin!,(周五... 笔记

Linux Shell 取证:深入探索 Atuin!,(周五,8 月 7 日)

UNIX 系统(包括 Linux)众所周知会在多个不同位置记录大量活动。但在一个领域,它们确实缺乏“现代”日志功能:Shell。大多数 Shell 通过 $HOME 目录中的平面文件(例如 $HOME/.bash_history)提供已输入命令的历史记录。它们存在多个问题:
CdXz5zHNQW_dVxPFJERyf.png