Linux'te sistem değişikliklerini izlemek

1. find / | grep -v '^/proc' > sistemgoruntu1 komutuyla değişiklikten önceki sistemin görüntüsü alınır.
2. find / | grep -v '^/proc' > sistemgoruntu2 ile değişiklikten sonraki sistemin görüntüsü alınır.
3. diff -crB sistemgoruntu1  sistemgoruntu2 > degisiklikler_dosyasi

Kaynak:https://www.furkancaliskan.com/linuxte-regshot/