Des fichiers suspects enregistrés dans le file /tmp. Beaucoup d’exploits dans le système Unix s’appuient sur la création de fichiers temporaires dans le file common /tmp. Cette method s’appelle la chasse au « gros gibier »