ну тут другой момент, .bash_history показывает просто список команд, а мне было интересно посмотреть на действия пользователя в режиме реального времени, как он пользуется табуляцией, копипастит все команды или что-то знает, опечатки и т.д.
был интерес именно составить некий портрет, по .bash_history можно увидеть только конечный вариант
был интерес именно составить некий портрет, по .bash_history можно увидеть только конечный вариант
www.mcgrewsecurity.com/tools/msramdmp/
citp.princeton.edu/memory/