攻撃者がLinuxシステムに侵入後、痕跡を消すために「history -c」を実行したが、それでもメモリ上からコマンド履歴を復元できる可能性がある理由は何か。

シェルの履歴は、セッション終了時や明示的な書き込みまでメモリ上のバッファに保持されることが多く、メモリダンプ解析によって「history -c」実行前のコマンド列を回収できる場合がある。

関連記事

関連記事はありません。