Guía práctica de investigación forense en Linux para identificar procesos, archivos y conexiones sospechosas, analizar persistencia y logs, preservar evidencias y responder ante un posible compromiso.