Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 5. Сбор информации
87
Как.и.ожидалось,.
file
.идентифицирует.файл.
Title.png
,.который.действительно.
не.был.изменен,.как.изображение.PNG,.а.также.предоставляет.его.размеры.и.раз-
личные.другие.атрибуты..Основываясь.на.этой.информации,.вам.необходимо.
определить,.какую.часть.вывода.команды.
file
.использовать.для.поиска,.и.сгенери-
ровать.соответствующее.регулярное.выражение..Во.многих.случаях,.например.при.
криминалистической.экспертизе,.вам,.вероятно,.лучше.собирать.как.можно.больше.
информации.—.в.дальнейшем.вы.всегда.сможете.дополнительно.отфильтровать.
данные..Для.этого.вы.будете.использовать.расширенное.регулярное.выражение,.
которое.будет.просто.искать.слово.PNG.в.выводе.команды.
file
.
'PNG'
.
Конечно,.для.идентификации.конкретных.файлов.вы.можете.создавать.более.
сложные.регулярные.выражения..Например,.если.вы.хотите.найти.PNG-файлы.
размером.100.
×
.100,.выполните.следующую.команду:
'PNG.*100x100'
Если.хотите.найти.файлы.PNG.и.JPEG:
'(PNG|JPEG)'
Получив.регулярное.выражение,.вы.можете.написать.скрипт,.запускающий.коман-
ду.
file
,.которая.будет.искать.совпадение.для.каждого.файла.в.системе..Когда.
совпадение.будет.найдено,.сценарий.
typesearch.sh
,.показанный.в.примере.5.4,.
перенаправит.путь.к.файлу.в.стандартный.вывод.
Пример 5.4.
Сценарий typesearch.sh
#!/bin/bash -
#
# Bash и кибербезопасность
# typesearch.sh
#
# Описание:
# Поиск в файловой системе файлов указанного типа. 
# Выводим путь, когда найдем.
#
# Использование:
# typesearch.sh [-c dir] [-i] [-R|r]
# -c Копировать найденные файлы в каталог
# -i Игнорировать регистр
# -R|r Рекурсивный поиск подкаталогов
#
Шаблон типа файла для поиска
#
Путь для начала поиска
#
DEEPORNOT="-maxdepth 1" # только текущий каталог; по умолчанию
# анализ аргументов опции:
while getopts 'c:irR' opt; do


---

88