Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть II
Защитные операции 
с использованием bash
Готовьтесь.к.неизвестному,.изучая,.
как.другие.в.прошлом.справлялись.
с.непредвиденным.и.непредсказуемым.
Джордж С. Паттон (George S. Patton)
В.части.II.мы.подробно.рассмотрим,.как.использовать.команд-
ную.строку.с.целью.сбора,.обработки,.анализа.и.отображения.
данных.для.защитных.операций.кибербезопасности.

---

5
Сбор информации
Данные.—.это.основа.почти.каждой.операции.по.обеспечению.безопасности..
Данные.сообщают.вам.текущее.состояние.системы,.говорят.о.том,.что.произошло.
ранее,.и.даже.о.том,.что.еще.может.произойти..Они.необходимы.для.проведения.
криминалистической.экспертизы,.проверки.соответствия.и.обнаружения.вредо-
носных.действий..В.табл..5.1.приводится.описание.данных,.которые.обычно.от-
носятся.к.защитным.операциям,.и.их.обычное.месторасположение.
Таблица 5.1.
Данные, которые нас интересуют
Данные
Описание данных
Расположение данных
Файлы.
журналов
Подробности.обо.всех.
происходящих.в.системе.
процессах.и.о.самом.состоянии.
системы..Интересные.лог-файлы.
включают.журналы.веб-сервера.
и.DNS-сервера,.журналы.
маршрутизатора,.брандмауэра,.
системы.обнаружения.вторжений.
и.журналы.приложений
В.Linux.большинство.лог-файлов.
находится.в.каталоге./var/log...
В.Windows.системные.журналы.
находятся.в.журнале.событий.
(Event.Log)
История.
команд
Список.недавно.выполненных.
команд
В.Linux.расположение.файла.истории.
можно.найти,.выполнив.команду.
echo.$HISTFILE..Этот.файл.обычно.
расположен.в.домашнем.каталоге.
пользователя.в..bash_history
Временные.
файлы
Различные.пользовательские.
и.системные.файлы,.к.которым.
был.недавно.получен.доступ,.
которые.были.сохранены.или.
обработаны
В.Windows.временные.файлы.можно.
найти.по.адресу.c:\windows\temp.
и.%USERPROFILE%\AppData\.
Local\..В.Linux.временные.файлы.
обычно.размещаются.в.каталоге./tmp.
и./var/tmp..Временный.каталог.Linux.
можно.также.найти.с.помощью.команды.
echo.$TMPDIR

---