pid
Не так давно мы уже затрагивали тему начальных шагов а расследованиях компьютерных инцидентов с использованием образа диска и FTK imager.
На всякий случай – краткая информационная справка из wiki: tty (от англ. teletypewriter — телетайп) — Unix-утилита, выводящая имя терминала, соединённого