Linux DFIR: шпаргалка кибердетектива (CentOS/RHEL)

[321785]

Раз мы ищем что-то необычное, мы должны иметь списки и/или логику обычного. А раз есть списки и/или логика, то это можно автоматизировать. А давайте поглядим на средства автоматизации? А есть оказывается PXE+(PowerShell DSC|Terraform|Ansible|Salt|...) и возникает вопрос "А зачем?". Зачем чинить то что можно пересоздать? Ведь критичны для бизнеса данные.