Регистрация всех туннельных данных ssh
Существует также аспект входа. Когда Вы su или sudo, это зарегистрирует Ваше имя пользователя, тогда как при входе ssh в как корень, просто IP-адрес будет зарегистрирован. В то время как Вы обычно будете мочь коррелировать IP-адрес с определенным пользователем, он все еще намного больше говорит просто вход имени пользователя.
Есть несколько способов. Во-первых, вы можете подключить диск к серверу с помощью команды net use с переключателем / persistent , чтобы диск переназначался при входе в систему. Затем, в частности, в PowerShell вы можете сопоставить диск с помощью командлета new-psdrive и просто ссылаться на диск таким образом, вам даже не понадобится буква диска.
Если вы выберете второй вариант, я бы либо удостоверился, что в каком бы контексте, в котором запущен скрипт, есть разрешения на общий ресурс, либо, если это невозможно, то есть способ сохранить необходимые учетные данные в зашифрованном виде в текстовом файле. так что они могут быть импортированы сценарием при необходимости, но в качестве предостережения шифрование является обратимым,
Использование программы TCPDump, которая захватывает сетевой трафик, проходящий через сетевое соединение, и может записывать его в файл: http://danielmiessler.com/study/tcpdump/
Или путем передачи HTTP-трафика через прокси, например Squid.