Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line



Download 4,82 Mb.
Pdf ko'rish
bet141/206
Sana29.03.2022
Hajmi4,82 Mb.
#515317
1   ...   137   138   139   140   141   142   143   144   ...   206
Bog'liq
Bash и кибербезопасность Атака, защита и анализ из командной строки


Часть II • Защитные операции с использованием bash
В.примере.12.3.показан.сценарий,.читающий.файл.Apache.
access.log
,.приведенный.
в.примере.7.2..Для.переформатирования.и.вывода.файла.журнала.в.виде.HTML.
используется.функция.
tagit
.
Пример 12.3.
weblogfmt.sh
#!/bin/bash -
#
# Bash и кибербезопасность 
# weblogfmt.sh
#
# Описание:
# Чтение веб-журнала Apache и его вывод в виде HTML
#
# Использование:
# weblogfmt.sh < input.file > output.file
#
function tagit()
{
printf '<%s>%s\n' "${1}" "${2}" "${1}"
}
# основные теги заголовка
echo ""

echo ""
echo "

$1

" # заголовок
echo "" # таблица с границами
echo "" # новая строка таблицы
echo "" # заголовок столбца
echo ""
echo ""
echo ""
echo ""
echo ""
echo ""
echo ""
while read f1 f2 f3 f4 f5 f6 f7 f8 f9 f10 f11 f12plus

do
echo ""
tagit "td" "${f1}"
tagit "td" "${f4} ${f5}"

tagit "td" "${f6} ${f7}"
tagit "td" "${f9}"
tagit "td" "${f10}"
tagit "td" "${f11}"


Глава 12. Форматирование и отчетность
189
tagit "td" "${f12plus}"
echo "
"
done < $1
# закрывающие теги
echo "
IP AddressDateURL RequestedStatus CodeSizeReferrerUser Agent
"
echo "

$1


...
EOF
Преимущество.этого.кода.в.том,.что.не.требуется.повторять.все.команды.
echo
..
Обратите.внимание:.все.равно.потребуется.выполнить.замену.
$1
,.если.при.вызове.
не.будет.ссылки.на.
EOF
.в.любой.форме..Однако.в.этом.решении.есть.один.недоста-
ток:.в.таком.случае.мы.не.сможем.добавлять.в.наш.ввод.комментарии.

.Файл.журнала.—.это.файл.фиксированного.формата,.по.крайней.мере.для.не-
скольких.первых.полей..Здесь.мы.можем.прочитать.каждую.строку.из.файла.жур-
нала.и.разобрать.ее.на.поля..Для.чтения.всех.полей.в.массив.можно.использовать.
конструкцию.
read
.
-a
.
RAOFTXT
,.по.одному.полю.для.каждого.индекса..Но.при.таком.
подходе.становится.сложно.распечатать.все.оставшиеся.поля,.расположенные.по-
сле.12-го..Поэтому.все.оставшиеся.слова.были.включены.в.последнее.поле,.которое.
мы.назвали.
f12plus
.

.Обратите.внимание,.что.в.этой.и.следующей.строках.два.аргумента.заключены.
в.пару.двойных.кавычек..В.данной.строке.объединены.аргументы.
f4
.и.
f5
..После.
того.как.их.совместно.взяли.в.кавычки,.для.сценария.
tagit
.они.превращаются.
в.один.аргумент.(
$2
)..Таким.образом.можно.сделать.вывод,.что.
f12plus
.следует.
заключить.в.кавычки..При.этом.все.слова.в.данном.поле.будут.рассматриваться.
как.один.аргумент.
tagit
.
На.рис..12.2.показан.пример.вывода.из.примера.12.3.
Прежде.чем.отправлять.эти.данные.в.сценарий,.например.в.
weblogfmt.sh
,.кото-
рый.их.отформатирует,.их.следует.отфильтровать.и.отсортировать..Для.филь-
трации.и.сортировки.данных.можно.воспользоваться.методами,.описанными.
в.главе.7.



Download 4,82 Mb.

Do'stlaringiz bilan baham:
1   ...   137   138   139   140   141   142   143   144   ...   206




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish