Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

разделенные.вертикальной.линией,.—.варианты;.элементы.в.квадратных.скобках.
являются.необязательными.

.Для.проверки.существования.файла.используется.
if-less
-оператор.
f
.

.Это.простой.способ.переключения.1.на.0.или.0.на.1.при.условии,.что.первый.
аргумент.не.равен.нулю.

---

Глава 21. Инструмент: проверка конфигурации
275

.Здесь.для.переключения.используется.удобочитаемый,.но.более.громоздкий.
оператор.
if
.

.После.запуска.команды.
sha1sum
.вывод.будет.сохранен.в.переменной.
X
..Вывод.
состоит.из.двух.«слов»:.хеш-значения.и.имени.файла.

.Чтобы.проверить,.совпадают.ли.значения.хеш-функции,.нам.нужно.из.вывода.
команды.
sha1sum
.удалить.имя.файла.и.второе.слово..
%%
.означает.самое.длинное.
возможное.совпадение.

.Команда.
type
.проинформирует.нас.о.существовании.команды.
net
;.если.команда.
net
.не.будет.найдена,.вместо.нее.используем.команду.
id
.

.Напоминание:.эта.строка.принимает.подстроку.
cmd
,.начинающуюся.в.позиции.
0
.
и.принимающую.только.один.символ;.то.есть.это.первый.символ.подстроки.
cmd
..
Это.восклицательный.знак?.Данный.символ.часто.используется.в.программиро-
вании.для.обозначения.«нет».

.Нам.нужно.удалить.символ.восклицательного.знака.из.названия.команды.

.Как.уже.было.сказано.в.комментарии,.так.вызывается.наша.функция.
vhash
,.
аргумент.делится.на.две.части.—.первое.слово.и.остаток.
.Оператор.
case
.в.bash.в.отдельных.случаях.позволяет.сопоставлять.шаблоны.
между.собой..Общим.шаблоном.является.звездочка,.соответствующая.любой.
строке,.она.применяется.как.крайний.вариант,.чтобы.выполнить.действие.по.
умолчанию..Он.будет.использоваться,.если.остальные.шаблоны.не.будут.найдены..
Если.входные.данные.не.соответствуют.ни.одному.из.вариантов,.значит,.это.не-
правильные.входные.данные..В.этом.случае.для.окончания.работы.мы.вызываем.
функцию.
errexit
.
Выводы
Сценарий.
validateconfig.sh
.позволяет.проверить,.существует.ли.в.системе.опре-
деленная.конфигурация..Это.полезно.для.проверки.соответствия,.а.также.для.
понимания.того,.есть.ли.в.системе.вредоносные.программы.или.следы.вторжения..
Следы.вторжения.или.наличие.вредоносных.программ.выявляются.в.процессе.
поиска.конкретных.индикаторов.компрометации.
YARA является отличным источником индикаторов компрометации на основе 
хоста. Чтобы узнать больше, посетите сайт YARA: http://bit.ly/2FEsDPx.

---

276