pspy64

./pspy64 -pf -i 1000

Monitor de processos sem privilégios: observa comandos, cronjobs e processos efêmeros do host em tempo real usando apenas /proc, sem necessidade de root. Ideal para descobrir tarefas periódicas que executam scripts modificáveis.

Quando suspeitas que há cronjobs ou scripts periódicos que são executados como root mas não os vês em /etc/crontab (por exemplo, tarefas em /etc/cron.d ou lançadas por systemd). Deixas a correr em segundo plano enquanto fazes outra enumeração e verificas que processos aparecem a cada poucos segundos.

Se o host não tem tarefas periódicas ativas, não trará nada: verifica antes com cat /etc/crontab se há movimento. Também não uses em hosts onde /proc esteja restrito (hidepid=2): sem permissões verás muito pouco.