Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 10. Инструмент: контроль файловой системы
167
4.. Как.можно.изменить.сценарий.
baseline.sh
,.чтобы.для.ускорения.его.работы.
запустить.параллельные.друг.другу.процессы?.Реализуйте.свои.идеи.для.парал-
лельного.запуска.процессов.сценария.
baseline.sh
,.которые.позволят.повысить.
производительность..Если.поместить.часть.сценария.в.фоновый.режим,.как.
перед.продолжением.работы.выполнить.повторную.синхронизацию?.
Чтобы.просмотреть.дополнительные.ресурсы.и.получить.ответы.на.эти.вопросы,.
зайдите.на.сайт.
https://www.rapidcyberops.com/
.

---

11
Анализ вредоносных 
программ
Обнаружение.вредоносного.кода.—.это.основное.и.самое.сложное.действие.при.
обеспечении.кибербезопасности..При.анализе.фрагмента.кода.вы.можете.исполь-
зовать.два.основных.варианта:.статический.и.динамический..Во.время.статического.
анализа.вы.анализируете.сам.код,.чтобы.определить,.существуют.ли.признаки.вре-
доносной.активности..Во.время.динамического.анализа.вы.выполняете.код,.а.затем.
смотрите,.что.он.делает.и.как.влияет.на.систему..В.этой.главе.мы.сосредоточимся.
на.методах.статического.анализа.
При работе с потенциально вредоносными файлами обязательно выполните 
анализ системы, не подключенной к сети и не содержащей конфиденциальной 
информации. После этого предположите, что система заражена, и, прежде чем 
вводить ее обратно в сеть, полностью очистите и восстановите систему.
Используемые команды
В.этой.главе.мы.рассмотрим.команду.
curl
,.которая.позволяет.взаимодействовать.
с.сайтами,.команду.
vi
.для.редактирования.файлов.и.команду.
xxd
.для.выполнения.
базовых.преобразований.и.анализа.файлов.
curl
Команду.
curl
.можно.использовать.для.передачи.данных.по.сети.между.клиентом.
и.сервером..Команда.поддерживает.несколько.протоколов,.включая.HTTP,.HTTPS,.
FTP,.SFTP.и.Telnet..Это.универсальная.команда..Представленные.ниже.параме-
тры.предлагают.лишь.небольшую.часть.доступных.возможностей..Для.получения.
дополнительной.информации.относительно.этой.команды.не.забудьте.посетить.
соответствующую.страницу.руководства.Linux.

---