מקור: SANS Internet Storm Center
מחקר חדש של SANS Internet Storm Center מספק הנחיות לביצוע חקירות פורנזיות בסביבות לינוקס המשתמשות בכלי Atuin. הכלי, המשמש לניהול היסטוריית פקודות מבוסס מסד נתונים מסוג SQLite, מתעד נתונים הכוללים את ספריית העבודה, משך זמן הרצת הפקודה, קודי שגיאה וזהות המכונה. מומחי אבטחה מדגישים כי חוקרים יכולים להפיק תועלת מנתונים אלו לשחזור ציר זמן של פעולות משתמש, כולל שחזור פקודות שנמחקו. עם זאת, יש לשים לב כי היעדר פקודה במסד הנתונים אינו מהווה הוכחה לכך שלא בוצעה, שכן הכלי מאפשר סינון פקודות מראש ותלוי בהגדרות המשתמש במעטפת הפקודות.
