Recherche de persistance : systemd, cron, ld.so.preload, profils shell

Objectif

Après avoir trouvé comment l'attaquant est entré, s'assurer qu'il ne pourra pas revenir : passer en revue tous les endroits où un programme ou une commande peut se relancer tout seul, et dresser la liste de ce qu'il faut retirer.