Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть II • Защитные операции с использованием bash
Выводы
Сбор.данных.—.важный.шаг.при.обеспечении.безопасности..При.сборе.данных.обя-
зательно.передавайте.и.храните.их,.используя.безопасные.(то.есть.зашифрованные).
методы..Собирайте.все.данные,.которые.считаете.актуальными..В.дальнейшем.вы.
сможете.их.легко.удалить,.но.не.сможете.анализировать.данные,.которые.не.со-
брали..Прежде.чем.собирать.данные,.убедитесь,.что.у.вас.есть.разрешение.и/или.
законные.права.на.это.
Имейте.также.в.виду,.что.злоумышленники.часто.пытаются.скрыть.свое.присут-
ствие,.удаляя.или.запутывая.данные..Чтобы.противостоять.этому,.обязательно.
используйте.несколько.методов,.когда.поиск.файлов.будет.осуществляться.по.
имени,.хешу,.содержимому.и.т..д.
В.следующей.главе.мы.рассмотрим.методы.обработки.и.подготовки.данных.
к.анализу.
Упражнения
1.. Напишите.команду.для.поиска.в.файловой.системе.любого.файла.с.именем.
dog.png
.
2.. Напишите.команду.для.поиска.в.файловой.системе.любого.файла,.содержащего.
слово.
«конфиденциальный»
.
3.. Напишите.команду.для.поиска.в.файловой.системе.любого.файла,.содержащего.
слова.
«секретный»
.или.
«конфиденциальный»
,.и.скопируйте.этот.файл.в.текущий.
рабочий.каталог.
4.. Напишите.команду.для.выполнения.в.удаленной.системе.
192.168.10.32
.коман-
ды.
ls
.
-R
.
/
.и.запишите.полученный.результат.в.файл.
filelist.txt
,.который.
находится.в.вашей.локальной.системе.
5.. Измените.с.помощью.SCP.сценарий.
getlocal.sh
.для.автоматической.загрузки.
результатов.на.указанный.сервер.
6.. Измените.сценарий.
hashsearch.sh
.так,.чтобы.получить.возможность.(
-1
).вы-
хода.после.поиска.совпадения..Если.параметр.не.указан,.будет.продолжен.поиск.
дополнительных.совпадений.
7.. Измените.сценарий.
hashsearch.sh
.таким.образом,.чтобы.упростить.полный.
путь,.который.он.выводит:
.
y
если.строка,.которую.он.выводит,.представлена.в.виде.
/home/usr07/sub-
dir/./misc/x.data
,.измените.ее,.чтобы.удалить.лишние.символы.
./
.перед.
печатью;

---