ダウンロード痕跡調査 — .bash_history を読む

この教材を終えると、できるようになること

• ✓.bash_historyの仕組みと、調査における価値・限界を理解する。
• ✓コマンド履歴を時系列の物語として読み、不審な行を指摘できるようになる。
• ✓履歴からダウンロードコマンドを抽出し、入手元URLと保存先を読み取れるようになる。
• ✓履歴の末尾から隠蔽行動（history -c）を発見し、その意味を説明できるようになる。

修了後の姿: 不審なログインや不要な公開ポートに自分で気づける「守りの目」が持てるようになります。