Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 5. Сбор информации
93

.Помните,.что.те.переменные.оболочки.внутри.функции,.которые.не.объявлены.
локальными,.являются.глобальными..Поэтому.значение.
ABS
,.которое.было.задано.
при.вызове.
mkabspath
,.нам.здесь.доступно.

.Это.наше.объявление.функции..При.объявлении.вы.можете.опустить.или.клю-
чевое.слово.
function
,.или.скобки.

.Для.сравнения.мы.используем.сопоставление.с.образцом.оболочки,.который.рас-
положен.справа..В.этом.случае.будет.выполнена.проверка,.начинается.ли.первый.
параметр.со.слеша..Если.это.так,.это.уже.абсолютный.путь.и.нам.больше.ничего.
не.нужно.делать.

.Когда.параметр.представляет.собой.только.относительный.путь,.он.относится.
к.текущему.местоположению,.поэтому.мы.добавляем.текущий.рабочий.ката-
лог,.в.результате.чего.этот.путь.становится.абсолютным..Переменная.
PWD
.—.это.
переменная.оболочки,.которая.устанавливается.в.текущий.каталог.с.помощью.
команды.
cd
.
Передача данных
После.того.как.вы.собрали.все.необходимые.данные,.для.дальнейшего.анализа.их.
необходимо.переместить.из.исходной.системы..Для.этого.вы.можете.скопировать.
данные.на.съемное.устройство.или.загрузить.их.на.централизованный.сервер..
Если.вы.собираетесь.загружать.данные,.убедитесь,.что.применяете.безопасный.
метод,.например.Secure.Copy.(SCP)..В.следующем.примере.
scp
.используется.для.
загрузки.файла.
some_system.tar.gz
.в.домашний.каталог.пользователя.
bob
,.который.
находится.в.удаленной.системе.
10.0.0.45
:
scp some_system.tar.gz bob@10.0.0.45:/home/bob/some_system.tar.gz
Для.удобства.в.конце.коллекции.ваших.сценариев.вы.можете.добавить.эту.стро-
ку,.чтобы.автоматически.использовать.
scp
.для.загрузки.данных.на.указанный.
хост..Не.забудьте.дать.своим.файлам.уникальные.имена,.чтобы.не.перезаписы-
вать.существующие.файлы,.а.также.чтобы.впоследствии.было.легче.выполнять.
анализ.
Будьте осторожны при выполнении в сценариях аутентификации SSH или SCP. 
Не рекомендуется указывать в сценариях пароли. Лучше всего использовать 
сертификаты SSH. Ключи и сертификаты можно создать с помощью команды 
ssh-keygen.

---

94