Всем привет!
В приложении можно найти «подсказку» по Linux (~ 28 страниц), в которой собрана информация, которая может потребоваться для обнаружения активности или для проведения расследований.
Например:
🍭
/proc и его содержимое🍭 Работа с журналами (
/var/log)🍭 Полезные команды (
lsof, pstree, strace и т.д.)🍭 Работа с OSQuery и не только
Для каждого элемента приводится минималистичное описание, а в завершении представлены все ссылки на используемый инструментарий
«Шпаргалку» можно использовать просто для того, чтобы лучше узнать Linux или для того, чтобы лучше настраивать runtime security ваших контейнеров 😊