pspy64

./pspy64 -pf -i 1000

Monitor de procesos sin privilegios: observa comandos, cronjobs y procesos efimeros del host en tiempo real usando solo /proc, sin necesidad de root. Ideal para descubrir tareas periodicas que ejecutan scripts modificables.

Cuando sospechas que hay cronjobs o scripts periodicos que se ejecutan como root pero no los ves en /etc/crontab (por ejemplo, tareas en /etc/cron.d o lanzadas por systemd). Lo dejas corriendo en segundo plano mientras haces otra enumeracion y revisas que procesos aparecen cada pocos segundos.

Si el host no tiene tareas periodicas activas, no aportara nada: comprueba antes con cat /etc/crontab si hay movimiento. Tampoco lo uses en hosts donde /proc este restringido (hidepid=2): sin permisos veras muy poco.