↓ Skip to main content
u-random
u-random
  1. Comandi/

Tree

·2 mins
base
System Iam Observability
Alessio Barnini
Author
Alessio Barnini
Table of Contents
Tree

Cosa fa
#

Visualizza ricorsivamente il contenuto di una directory in un formato grafico ad albero, arricchendo la vista con metadati del filesystem come Inode, proprietari e permessi. tree (1) - elenca il contenuto delle directory in un formato ad albero colorato.

Sintassi
#

tree [opzioni] [directory]

Comandi essenziali (Metadati & Identità)
#

ComandoFlagSignificato flagCosa fa
tree -i-iInodeStampa il numero di Inode di ogni file e directory.
tree -p-pPermissionsMostra la stringa dei permessi (es. [drwxr-xr-x]).
tree -u-uUserVisualizza il nome (o UID) dell'utente proprietario.
tree -g-gGroupVisualizza il nome (o GID) del gruppo proprietario.
tree -h-hHumanMostra le dimensioni dei file in formato leggibile (K, M, G).
tree -a-aAllInclude nella visualizzazione anche i file e le cartelle nascoste.
tree -L 2-LLevelLimita la profondità della visualizzazione ai livelli indicati.

Opzioni "Ninja" (Filtri & Formati)
#

FlagNome EstesoEffetto Pratico
-I 'pattern'IgnoreEsclude file/cartelle che corrispondono al pattern (es. -I 'node_modules').
--duDisk UsageMostra la dimensione accumulata di ogni cartella (somma dei contenuti).
--sort=sizeSortOrdina l'output in base alla dimensione, data o nome.
-JJSONEsporta l'intera struttura in formato JSON per integrazioni AI o script.
-o file.txtOutputSalva il risultato direttamente in un file invece di stamparlo a video.

Rappresentazione Visiva (Esempio)
#

.
└── [drwxrwxr-x barno    ]  Cyber
    └── [drwxrwxr-x barno    ]  Bandit
        ├── [1573299 -rw-rw-r-- barno    ]  bandit-11.md
        └── [1573305 -rw-rw-r-- barno    ]  bandit-12.md
             ^          ^          ^
           Inode     Permessi    Owner

Combinazioni Utili
#

# Analisi di sicurezza: Inode, permessi e proprietari, ignorando le cartelle git
tree -aipug -I '.git' -L 2

# Report di occupazione disco: cartelle pesanti in formato leggibile
tree --du -h -d

Scenario Reale
#

In un'analisi forense post-compromissione, un analista SOC usa tree -aipug per mappare una directory sospetta. Questo permette di individuare immediatamente file nascosti con permessi anomali (es. SUID) o file con lo stesso Inode in posizioni diverse, segnalando la presenza di Hard Link creati dall'attaccante per mantenere la persistenza.

Dove l'ho usato
#

  • bandit-05 — Per navigare nella complessa gerarchia di sottocartelle del livello.

Collegato a
#

  • file — categoria
  • system — categoria
  • iam — per la gestione di proprietari e permessi
  • inode-anatomy — per l'identificazione univoca dei file tramite flag -i.
  • ls — alternativa non ricorsiva per la visualizzazione file.

Related