Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть II • Защитные операции с использованием bash
Для.получения.представления.об.общем.объеме.данных,.запрашиваемых.каждым.
хостом,.можно.в.сценарии.
summer.sh
.запустить.файл.
access.log
..Для.этого.исполь-
зуйте.команду.
cut
,.которая.извлечет.IP-адрес.и.переданные.байты.полей,.а.затем.
передайте.вывод.в.сценарий.
summer.sh
:
$ cut -d' ' -f1,10 access.log | bash summer.sh | sort -k 2.1 -rn
192.168.0.36 4371198
192.168.0.37 2575030
192.168.0.11 2537662
192.168.0.14 2876088
192.168.0.26 665693
Эти.результаты.могут.быть.полезны.для.выявления.хостов,.которые.передали.
необычно.большие.объемы.данных.по.сравнению.с.другими.хостами..Всплеск.
может.указывать.на.кражу.данных.и.эксфильтрацию..Когда.такой.хост.будет.
определен,.нужно.просмотреть.конкретные.страницы.и.файлы,.к.которым.он.
обращался,.чтобы.попытаться.классифицировать.его.как.вредоносный.или.без-
опасный.
Отображение данных в виде гистограммы
Можно.выполнить.еще.одно.действие,.обеспечив.более.наглядное.отображе-
ние.полученных.результатов..Вы.можете.взять.вывод.сценария.
countem.sh
.или.
summer.sh
.и.передать.его.в.другой.сценарий,.который.будет.создавать.гистограм-
му,.отображающую.результаты.
Сценарий,.выполняющий.печать,.будет.принимать.первое.поле.в.качестве.индекса.
ассоциативного.массива,.а.второе.поле.—.в.качестве.значения.для.этого.элемента.
массива..Затем.следует.пересмотреть.весь.массив.и.распечатать.несколько.хеште-
гов.для.представления.самого.большого.числа.в.списке.(пример.7.6).
Пример 7.6.
histogram.sh
#!/bin/bash -
#
# Bash и кибербезопасность
# histogram.sh
#
# Описание:
# Создание горизонтальной гистограммы с указанными данными
#
# Использование: ./histogram.sh
# формат ввода: label value
#
function pr_bar ()


---