Слідчий підозрює, що процес видалив свій виконуваний файл з диска, але продовжує виконуватися. Як перевірити відкриті файли процесів?

Question

Answer

Виконати cat /etc/fstab та перевірити точки монтування тимчасових файлових систем

Answer

Використати chkrootkit --all для видалення тимчасових кєшів пам'яті операційної системи

Answer

Запустити netstat -rn для аналізу відкритих портів та таблиці маршрутизації мережі

Answer

Запустити команду lsof та переглянути дескриптори відкритих файлів для активних PID

Crowdly