Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

158
Часть II • Защитные операции с использованием bash
Общие параметры команды
‰
‰
-a
.—.рассматривать.все.файлы.как.текстовые.
‰
‰
-i
.—.игнорировать.регистр.
‰
‰
-s
.—.удалять.общие.строки.для.двух.файлов.
‰
‰
-w
.—.определить.максимальное.количество.символов.для.вывода.в.строке.
Пример команды
Чтобы.сравнить.два.файла.и.вывести.только.строки,.которые.отличаются,.введите.
следующее:
sdiff -s file1.txt file2.txt
Шаг 1. Определение исходного состояния 
файловой системы
Определение.исходного.состояния.файловой.системы.включает.в.себя.вычисление.
цифровой.последовательности.сообщения.(хеш-значения).каждого.файла,.находя-
щегося.в.настоящее.время.в.системе,.и.запись.результатов.в.файл..Для.определения.
исходного.состояния.вы.можете.использовать.команды.
find
.и.
sha1sum
:
SYSNAME="$(uname -n)_$(date +'%m_%d_%Y')" ; sudo find / -type f |
xargs -d '\n' sha1sum > ${SYSNAME}_baseline.txt 2>${SYSNAME}_error.txt
Чтобы.обеспечить.доступ.ко.всем.файлам,.при.работе.в.операционной.системе.
Linux.мы.используем.команду.
sudo
..Для.каждого.найденного.файла.вычисляем.
хеш.
SHA1
.с.помощью.
sha1sum
,.но.
sha1sum
.вызываем.командой.
xargs
..Она.помещает.
в.командную.строку.
sha1sum
.столько.имен.файлов.(входных.данных,.которые.она.
считывает.из.конвейера),.сколько.может.(ограничивается.памятью)..Это.будет.
намного.эффективнее,.чем.вызывать.команду.
shal1sum
.для.каждого.отдельно-
го.файла..Вместо.этого.данная.команда.будет.вызываться.один.раз.на.каждые.
1000.файлов.или.более.(в.зависимости.от.длины.пути)..Мы.перенаправляем.
вывод.в.файл,.содержащий.как.имя.системы,.так.и.текущую.дату,.—.это.важная.
информация.для.целей.организации.и.определения.времени..Мы.также.перена-
правляем.все.сообщения.об.ошибках.в.отдельный.файл.журнала,.который.можно.
просмотреть.позже.
В.примере.10.1.показан.созданный.базовый.файл.вывода..Первый.столбец.содержит.
хеш.SHA1,.а.второй.столбец.—.файл,.который.представляет.данный.хеш.

---