Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть II • Защитные операции с использованием bash

.Этот.тег.определяет.хост.и.относительный.путь.

.Данный.тег.идентифицирует.новый.файл,.созданный.после.созания.исходного.
базового.файла.

.Данный.файл.после.создания.базового.файла.был.перемещен.в.новое.место.

.После.создания.базового.файла.содержимое.файла.изменилось.

.После.создания.базового.файла.этот.файл.был.удален.
Выводы
Создание.базового.файла.и.периодическая.его.проверка.—.это.эффективный.способ.
выявления.подозрительного.поведения.в.ваших.системах..Это.особенно.полезно.
для.систем,.состояние.которых.редко.изменяется.
В.следующей.главе.мы.подробнее.разберем,.как.использовать.командную.строку.
и.bash.для.анализа.отдельных.файлов,.чтобы.определить,.являются.ли.они.вредо-
носными.
Упражнения
1.. Улучшите.для.
baseline.sh
.пользовательский.интерфейс,.предотвратив.случай-
ную.перезапись.базового.файла..Как?.Если.пользователь.указывает.только.один.
файл,.проверьте,.существует.ли.этот.файл..Если.это.так,.спросите.пользователя,.
можно.ли.перезаписать.файл,.и.в.зависимости.от.ответа.выберите.один.из.ва-
риантов:.продолжить.или.выйти.
2.. Измените.сценарий.
baseline.sh
.следующим.образом:.напишите.функцию.обо-
лочки.для.преобразования.записей.в.массиве.DIR.в.абсолютные.пути..Вызовите.
эту.функцию.непосредственно.перед.печатью.XML,.чтобы.тег.
filesystem
.
в.атрибуте.
dir
.перечислял.абсолютные.пути.
3.. Измените.сценарий.
baseline.sh
.следующим.образом:.для.тега.
relocated
.про-
верьте,.находятся.ли.исходный.и.перемещенный.файл.в.одном.каталоге.(то.
есть.имеют.одно.и.то.же.имя.каталога);.если.это.так,.выведите.только.
basename
.
в.атрибуте.
orig
.
=
.
""
..Например,.то,.что.печаталось.так:
./ProjectAA/farm2.sh
будет.выводиться.таким.образом:
./ProjectAA/farm2.sh

---