linux取证——基础取证命令集合

xiaochuhe--kaishui

已于 2022-10-24 14:54:43 修改

阅读量1.3k

点赞数 3

分类专栏：电子取证文章标签： l取证命令集合 1024程序员节

于 2022-10-20 21:02:49 首次发布

本文链接：https://blog.csdn.net/xiaofengdada/article/details/127429544

版权

电子取证专栏收录该内容

24 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

一、history命令

（一）基础操作

history是系统内建命令，查看帮助方法如下：

显示或操纵历史列表。
    
    带行号显示历史列表，将每个被修改的条目加上前缀 `*'。
    参数 N 会仅列出最后的 N 个条目。
    
    选项：
      -c	删除所有条目从而清空历史列表。
      -d 偏移量	从指定位置删除历史列表。
    
      -a	将当前绘画的历史行追加到历史文件中
      -n	从历史文件中读取所有未被读取的行
      -r	读取历史文件并将内容追加到历史列表中
    	中
      -w	将当前历史写入到历史文件中
    	并追加到历史列表中
    
      -p	对每一个 ARG 参数展开历史并显示结果
    	而不存储到历史列表中
      -s	以单条记录追加 ARG 到历史列

了解本专栏