whatfiles

whatfiles Whatfiles 是一个 Linux 实用工具，用于记录另一个程序在你的系统上读取/写入/创建/删除哪些文件。它还会追踪目标进程创建的所有新进程和线程，并记录每次操作是否成功。 理由： 长期以来，我一直对缺乏一个简单的实用工具来查看进程从 main 到退出期间接触了哪些文件感到沮丧。无论你是不信任某个软件供应商，还是担心恶意软件，能够了解一个程序或安装程序对你的系统做了什么都很重要。lsof 只能观察某一时刻的状态，而 strace 体积庞大且有些复杂。 示例输出： root@kitploit: mode: exec, file: /usr/bin/cp,...