Articles tagués: #command-line

EXECVE auditd : auid, ses et arguments hexadécimaux

Reconstituer les commandes depuis audit.log : regroupement par événement, arguments EXECVE réassemblés, décodage hexadécimal, auid et ses à travers sudo.

30/09/2026

linux-forensicsauditdexecvecommand-line