Частный форенсис

[after_go]

Привет всем форумчанам.
Помогите разобраться в том, что сейчас называется форенсис.
По

Код: [Выделить]

find / -mtime some_date -printf '%TY-%Tm-%Td %TT %p\n' 2>/dev/null | sort -rа так же

Код: [Выделить]

-ctime, -atimeтерминал печатает некоторое количество файлов.
Как понять, какие из них были модифицированы системой, без участия пользователя, а какие инициировал пользователь?

[bezbo]

какие из них были модифицированы системой, без участия пользователя, а какие инициировал пользователь?

Код: [Выделить]

sudo find / -xdev -type f -path /home -prune -o -path /var -prune -o -print | sort

[after_go]

Объясните пожалуйста назначение важных составляющих этой команды, у меня поиск вывел хотя и очень большой массив строк, но все они в

Код: [Выделить]

/usr/src/ и

Код: [Выделить]

/webapps/когда я искал через

Код: [Выделить]

-mtime, у меня эти пути не показывались вообще.
...и куда вставить в код дату или количество дней назад от "сегодня", а также сортировку по датам.

[bezbo]

Код: [Выделить]

man find

[after_go]

Может ли кто то объяснить простым человеческим языком значение

Код: [Выделить]

-mtime ?
Скупые строчки мануала прочитал. Как объяснить такой вывод терминала?

доступ        2024 (сейчас)
модифицирован 2022
изменен       2023
создан        2023

можно ли считать, что модифицирован 2022 это дата / время установки компонентов пакета , запись в определенные каталоги?
И что в таком случае означает "создан" в 2023 году?