La cronologia di Bash è il registro dei comandi mantenuto dalla shell Bash, solitamente in un file come ~/.bash_history. Registra i comandi digitati da un utente nelle sessioni interattive, il che può esporre nomi di file, azioni amministrative, script, destinazioni di rete e talvolta segreti inseriti direttamente nella riga di comando.
Nella sicurezza informatica, la cronologia di Bash è importante perché può rivelare come un operatore si è mosso all'interno di un sistema, quali strumenti sono stati usati e quali percorsi o host sono stati toccati. Gli aggressori possono ispezionarla o eliminarla per nascondere la propria attività, mentre i difensori la usano per ricostruire le timeline, identificare la persistenza e individuare credenziali esposte o comandi di ricognizione. In un ambiente di staging o compromesso, una cronologia di Bash trapelata può fornire prove forensi di alto valore e aiutare a mappare il flusso di lavoro dell'operatore.