Forense de shell no Linux: o que o Atuin revela (e esconde) sobre o histórico de comandos
O SANS Internet Storm Center analisou as fragilidades do histórico de shell tradicional em sistemas Unix/Linux e como a ferramenta Atuin muda esse cenário ao substituir o arquivo plano .bash_history por um banco SQLite com metadados ricos por comando. O texto explica quais campos passam a ficar disponíveis para um perito e alerta para armadilhas de interpretação quando há sincronização de histórico entre múltiplas máquinas.
Fonte ↗