取证（Forensic）常见Linux登录密码/etc/passwd，/etc/shadow + john爆破 (john —format=crypt hash) 定时任务/etc/crontab，/var/log/cron.log 系统名/etc/...