Artefakt
Linux Shell-historik (.bash_history)
Textfil i användarens hemkatalog som sparar interaktivt körda terminalkommandon i Bash eller Zsh.
🔬 Forensisk Betydelse & Utredningsmetodik
Ger direkt insyn i angriparens manuella åtgärder efter intrång (rekognoscering, nedladdning av verktyg, manipulering).
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
~/.bash_history, ~/.zsh_history, ~/.sh_history - Forensiska verktyg: cat strings grep