Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 22. Инструмент: аудит учетных записей
281
Проверяемый.адрес.электронной.почты.добавляется.в.конец.URL-адреса..API.
вернет.список.нарушений,.с.которыми.был.связан.данный.адрес.электронной.по-
чты..Список.будет.получен.в.формате.JSON..В.этот.список.будет.включен.большой.
объем.информации:.название.нарушения,.связанный.домен.и.описание..Если.элек-
тронный.адрес.в.базе.данных.не.найден,.будет.возвращен.код.состояния.HTTP.404.
В.примере.22.2.показано,.как.автоматизировать.этот.процесс.
Пример 22.2.
checkemail.sh
#!/bin/bash -
#
# Bash и кибербезопасность
# checkemail.sh
#
# Описание:
# Проверка адреса электронной почты на соответствие
# базе данных сайта Have I Been Pwned?
#
# Использование: ./checkemail.sh []
# E-mail для проверки; по умолчанию: читать из stdin
#
if (( "$#" == 0 ))

then
printf 'Enter email address: '
read emailin
else
emailin="$1"
fi
pwned=$(curl -s "https://haveibeenpwned.com/api/v2/breachedaccount/$emailin")

if [ "$pwned" == "" ]
then
exit 1
else
echo 'Account pwned in the following breaches:'
echo "$pwned" | grep -Po '"Name":".*?"' | cut -d':' -f2 | tr -d '\"'

exit 0
fi

.Здесь.выполняется.проверка,.был.ли.адрес.электронной.почты.передан.в.каче-
стве.аргумента;.если.нет,.пользователю.будет.направлен.запрос.

.Запрос.на.веб-сайт.Have.I.Been.Pwned?.

.Если.ответ.был.возвращен,.выполните.простой.синтаксический.анализ.JSON.
и.извлеките.пару.«имя/значение»..Дополнительную.информацию.об.обработке.
JSON.см..в.главе.11.

---

282
Часть IV • Администрирование систем обеспечения безопасности
Для.использования.сценария.
checkemail.sh
.передайте.в.качестве.аргумента.адрес.
электронной.почты.или.введите.его.при.появлении.запроса:
$ ./checkemail.sh [e-mail]
Account pwned in the following breaches:
000webhost
AbuseWithUs
Adobe
Apollo
.
.
.
Рассмотрим.два.других.варианта.этого.сценария..Первый.показан.в.примере.22.3.
Пример 22.3.
checkemailAlt.sh
#!/bin/bash
#
# checkemail.sh – проверяем, имеется ли адрес электронной почты
# в базе данных сайта Have I Been Pwned?
#
if (( "$#" == 0 ))

then
printf 'Enter email address: '
read emailin
else
emailin="$1"
fi
URL="https://haveibeenpwned.com/api/v2/breachedaccount/$emailin"
pwned=$(curl –s "$URL" | grep –Po '"Name":".*?"' )

if [ "$pwned" == "" ]
then
exit 1
else
echo 'Account pwned in the following breaches:'

pwned="${pwned//\"/}" # удалить все кавычки
pwned="${pwned//Name:/} " # удалить все 'Name:'
echo "${pwned}"
exit 0
fi

.Как.и.в.предыдущем.сценарии,.чтобы.определить,.предоставил.ли.пользователь.
нужное.количество.аргументов,.используйте.счетчик.аргументов..Если.аргументов.
недостаточно,.направьте.пользователю.запрос.

---