Анализ auth.log для расследования privesc: восстанавливаю цепочку по логам Linux без SIEM

[Александр Панкратов]

75% вторжений начинаются с валидных кредов. Как из auth.log и wtmp восстановить цепочку повышения привилегий без SIEM — пошаговый разбор с grep и awk.

Источник: codeby.academy