Faire une recherche systèmatique pour trouver des preuves

Commandes utiles (statiques sur un CDROM p.ex.)
last, w, who
ps (ps auxwww)
lsof 
strace 
ltrace, truss (Solaris)
find (attention aux inodes, il modifie le last-access-time)
nm (symbol disponible si pas "stripper")
ldd (vérifier les librairies et leurs paths)
TCT (mactimes, unrm...)
strings (voir les chaines de caractères)
ls (ls -atl)