Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть III • Тестирование на проникновение
Вот.построчное.объяснение.того,.что.делает.данный.сценарий.

.Значение.первого.аргумента.хранится.в.переменной.
f
.

.Значение.второго.аргумента.добавляется.к.текущему.значению.
f
,.и.результат.
сохраняется.в.
f
.

.Вызывается.функция.
a
.

.Вызывается.функция.
b
.

.Добавляет.5.к.значению.
f
.и.сохраняет.результат.в.
f
.

.Добавляет.7.к.значению.
f
.и.сохраняет.результат.в.переменной.
g
.

.Вызывается.функция.
c
.

.Вычитает.3.из.значения.
f
.и.сохраняет.результат.в.
f
.

.Вызывается.функция.
d
.

.Вычитает.значение.
f
.из.значения.
g
.и.сохраняет.результат.в.
g
.
.Вычитает.2.из.значения.
f
.и.сохраняет.результат.в.
f
.
.Выводит.на.экран.значение.
f
.
Итак,.что.же.делает.сценарий.в.целом?.Он.просто.принимает.два.аргумента.ко-
мандной.строки.и.складывает.их..Весь.сценарий.может.быть.заменен.следующей.
строкой:
echo "$(($1+$2))"
Сценарий.применяется.вложенные.функции,.которые.не.делают.ничего,.кроме.
вызова.дополнительных.функций..Используются.также.бесполезные.вычисления.
и.переменные..Несколько.вычислений.выполняются.с.переменной.
g
,.но.это.никак.
не.влияет.на.вывод.сценария.
Существуют.неограниченные.способы.запутать.логику.вашего.сценария..Чем.более.
запутанным.будет.сценарий,.тем.сложнее.окажется.его.анализ.
Обфускация.синтаксиса.и.логики,.как.правило,.выполняется.после.того,.как.сцена-
рий.написан.и.протестирован..Чтобы.упростить.обфускацию,.подумайте.о.создании.
скрипта,.который.будет.выполнять.запутывание.других.сценариев.
После обфускации обязательно протестируйте свои сценарии, чтобы убедиться, 
что они правильно работают.

---