У нас вы можете посмотреть бесплатно Linux Artifacts: Timestamps of last SUDO command execution или скачать в максимальном доступном качестве, видео которое было загружено на ютуб. Для загрузки выберите вариант из формы ниже:
Если кнопки скачивания не
загрузились
НАЖМИТЕ ЗДЕСЬ или обновите страницу
Если возникают проблемы со скачиванием видео, пожалуйста напишите в поддержку по адресу внизу
страницы.
Спасибо за использование сервиса ClipSaver.ru
I’ve been conducting Linux Forensics for quite some time, but I recently discovered an interesting artifact. Each time a sudo command is executed, the system either creates or updates a timestamp file in /var/run/sudo/ts, named after the user executing the command. This file logs the last time the user used sudo, providing a reliable trace for forensic analysis. The original article can be found on my personal blog: https://cyberdefnerd.com/2024/10/06/l... Linkedin: / krzysztof-gajewski-537683b9