¿Quieres saber qué comandos ejecuta un usuario recién conectado?
w -h usuario | awk ‘{print $2}’ | xargs -I{} lsof -i -nP | grep {}
🔍 Muestra conexiones activas por terminal (tty/pts).
🕷️ Si el primer comando es ssh a otro servidor…
#Linux #Debian #Forense #lsof