Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть II • Защитные операции с использованием bash
Упражнения
Попробуйте.расширить.и.настроить.функционал.инструмента.мониторинга.сети,.
добавив.следующие.возможности.
1.. При.сравнении.двух.отсканированных.файлов.следует.учитывать.разницу.в.их.
размерах.или.разницу.в.наборах.IP-адресов/имен.хостов.
2.. Используйте.
/dev/tcp
.для.создания.простейшего.SMPT-клиента,.чтобы.сцена-
рий.не.требовал.наличия.команды.
mail
.
Чтобы.просмотреть.дополнительные.ресурсы.и.получить.ответы.на.эти.вопросы,.
зайдите.на.сайт.
https://www.rapidcyberops.com/
.

---

10
Инструмент: контроль 
файловой системы
Заражение.файловой.системы.целевого.объекта.вредоносными.программами.
и.другие.вторжения.часто.обнаруживаются.по.изменениям,.которые.вредоносные.
программы.вносят.в.эту.файловую.систему..Для.идентификации.файлов,.которые.
были.добавлены,.удалены.или.изменены,.можно.использовать.свойства.крип-
тографической.хеш-функции.и.возможности.командной.строки..Эта.методика.
может.быть.наиболее.эффективной.в.таких.системах,.как.серверы.или.встраива-
емые.устройства,.которые.на.регулярной.основе.не.претерпевают.существенных.
изменений.
В.этой.главе.мы.разработаем.инструмент.для.создания.в.файловой.системе.базо-
вого.файла,.в.котором.зафиксируем.текущее.состояние.файловой.системы..Далее,.
используя.этот.базовый.файл,.мы.сравним.зафиксированное.состояние.системы.
с.более.поздним.и.определим,.были.ли.файлы.добавлены,.удалены.или.изменены..
Для.этого.требуется.следующее.
1.. Записать.путь.к.каждому.файлу.в.данной.системе.
2.. Создать.для.каждого.файла.этой.системы.хеш.SHA-1.
3.. Повторно.запустить.инструмент.и.вывести.имена.всех.файлов,.которые.были.
изменены,.удалены,.перемещены,.или.имена.новых.файлов.
Используемые команды
В.этой.главе.для.сравнения.файлов.мы.воспользуемся.командой.
sdiff
.
sdiff
Команда.
sdiff
.сравнивает.два.файла,.находящихся.рядом,.и.показывает.все.их.
различия.

---