Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть II • Защитные операции с использованием bash
Символ.
>
.определяет.строки,.уникальные.для.
filelist.txt
,.которые.в.этом.случае.
будут.именами.добавленных.файлов..Символ.
<
.показывает.строки,.находящиеся.
только.в.первом.файле.(
baseline.txt
),.которые.в.данном.случае.являются.именами.
удаленных.файлов..Символ.
|
.обозначает.строки,.отличающиеся.в.двух.файлах..
Это.может.быть.переименованный.файл..Возможно,.один.файл.был.удален.и.в.эту.
позицию.был.добавлен.новый.файл.
Шаг 3. Автоматизация и уведомление
Вы.можете.автоматизировать.предыдущие.процессы,.позволяющие.собрать.и.про-
верить.базовые.показатели.системы,.чтобы.с.помощью.bash.сделать.их.более.эф-
фективными.и.полнофункциональными..Вывод.этого.сценария.bash.представлен.
в.формате.XML.и.содержит.следующие.теги:.

.(который.будет.иметь.
атрибуты.
host
.и.
dir
),.

,.

,.

.и.

..Тег.

.
будет.иметь.атрибут.
orig
,.чтобы.можно.было.указать.предыдущее.местоположение.
файла.(пример.10.3).
Пример 10.3. 
baseline.sh
#!/bin/bash -
#
# Bash и кибербезопасность
# baseline.sh
#
# Описание:
# Создает базовый файл или сравнивает текущее состояние
# файловой системы с предыдущим базовым файлом
#
# Использование: ./baseline.sh [-d path] []
# -d Стартовый каталог для базового файла
# Если указан только один файл, создать новый базовый файл
# [] Предыдущий базовый файл для сравнения
#
function usageErr ()
{
echo 'usage: baseline.sh [-d path] file1 [file2]'
echo 'creates or compares a baseline from path'
echo 'default for path is /'
exit 2
} >&2

function dosumming ()
{

---