¿Existe una forma de rastrear/registrar continuamente qué software está creando y accediendo a los archivos de mi sistema? ¿Existe ya?
¿Esto supondría una carga excesiva para el procesador?
Veo un montón de archivos punto y no hay manera de saber qué aplicación o instalación creó estos archivos.
Por ejemplo, en Soporte de Aplicaciones ~/Library/Application Support/
He intentado utilizar algunos comandos de la Terminal para obtener información: od -tx1
file
strings
man
info
El motivo de esta pregunta es la prevalencia de malware, software de seguimiento, cachés, etc. ¿Cómo puede un usuario normal conocer la procedencia de los archivos de su sistema? ¿El término del administrador del sistema para este proceso se llama Auditoría?
Soy consciente de que muchos proveedores de software almacenan la información de la licencia dentro de los archivos dot del sistema.