Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть II • Защитные операции с использованием bash
Вы.можете.комбинировать.команду.
grep
.с.командой.
find
.для.простого.копи-
рования.соответствующих.файлов.в.ваш.текущий.рабочий.каталог.(или.любой.
указанный.каталог):
find /home -type f -exec grep 'password' '{}' \; -exec cp '{}' . \;
Во-первых,.мы.используем.
find
.
/home/
.
-type
.
f
,.чтобы.идентифицировать.все.файлы.
в.каталоге.
/home
.и.во.всех.остальных.каталогах,.вложенных.в.
/home
..Каждый.най-
денный.файл.проверяется.
grep
.с.целью.поиска.слова.
password
.в.его.содержимом..
Каждый.файл,.соответствующий.критериям.
grep
,.затем.передается.команде.
cp
,.
чтобы.скопировать.найденный.файл.в.текущий.каталог.(обозначенный.точкой)..
Выполнение.такой.комбинации.команд.может.занять.довольно.продолжительное.
время,.поэтому.лучше.запускать.ее.в.виде.фоновой.задачи.
Поиск по типу файла
Поиск.в.системе.определенных.типов.файлов.—.довольно.сложная.задача..Нельзя.
полагаться.на.расширение.файла:.оно.может.вообще.отсутствовать,.например,.если.
пользователь.его.умышленно.удалил..К.счастью,.команда.
file
.способна.помочь.
идентифицировать.типы.файлов,.сравнивая.их.содержимое.с.известными.шабло-
нами,.называемыми.магическими.числами..В.табл..5.4.перечислены.популярные.
магические.числа.и.их.начальные.местоположения.в.файлах.
Таблица 5.4.
Магические числа
Тип файла
Шаблон магического числа 
(шестнадцатеричный)
Шаблон магического 
числа (ASCII)
Смещение 
файла (байт)
JPEG
FF.D8.FF.DB
yOyU
0
Исполняемый.DOS
4D.5A
MZ
0
Исполняемый.
и.связываемый.
формат
7F.45.4C.46
.ELF
0
ZIP-файл
50.4B.03.04
PK..
0
Для.начала.вам.нужно.определить.тип.файла,.для.которого.вы.хотите.выполнить.
поиск..Предположим,.нужно.найти.в.системе.все.файлы.изображений.формата.
PNG..Для.этого.сначала.нужно.взять.файл,.который.не.был.изменен,.например.
Title.png
,.запустить.его.с.помощью.команды.
file
.и.проверить.результат:
$ file Title.png
Title.png: PNG image data, 366 x 84, 8-bit/color RGBA, non-interlaced

---