Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть II • Защитные операции с использованием bash
в.файл.ранее.созданные.дайджесты.сообщений.и.пути.и.проверять,.совпадают.ли.
хеш-значения..Чтобы.отобразить.только.несовпадающие.файлы,.используйте.па-
раметр.
--quiet
:
$ sha1sum -c --quiet baseline.txt
sha1sum: /home/dave/file1.txt: No such file or directory

/home/dave/file1.txt: FAILED open or read

/home/dave/file2.txt: FAILED

sha1sum: WARNING: 1 listed file could not be read
sha1sum: WARNING: 2 computed checksums did NOT match

.Здесь.отображаются.выходные.данные.stderr,.указывающие.на.то,.что.файл.
больше.недоступен..Это.связано.с.перемещением,.удалением.или.переименованием.
файла..Вывод.можно.скрыть,.перенаправив.stderr.в.файл.или.
/dev/null
.

.Это.сообщение.stdout,.информирующее,.что.указанный.файл.не.найден.

.Данное.сообщение.означает,.что.файл,.указанный.в.
baseline.txt
,.найден,.но.
дайджест.сообщения.не.совпадает,.то.есть.файл.каким-то.образом.изменился.
Единственное,.что.
sha1sum
.не.может.сделать.для.вас,.—.это.определить,.что.новый.
файл.был.добавлен.в.систему..Но.у.вас.есть.все.необходимое,.чтобы.определить.
данное.изменение.самостоятельно..Базовый.файл.содержит.путь.ко.всем.фай-
лам,.которые.находились.в.системе.на.момент.его.создания..Все,.что.вам.нужно.
сделать,.—.создать.новый.список.файлов,.находящихся.на.данный.момент.в.си-
стеме,.и,.чтобы.идентифицировать.новые.файлы,.сравнить.его.с.базовым.файлом..
Для..этого.можно.использовать.команды.поиска.и.объединения..
Первым.шагом.станет.создание.нового.списка.всех.файлов,.находящихся.на.данный.
момент.в.системе,.и.сохранение.базового.файла:
find / -type f > filelist.txt
В.примере.10.2.показан.образец.содержимого.файла.
filelist.txt
.
Пример 10.2.
filelist.txt
/.gitkeep
/autoscan.sh
/fd2.sh
/ips.txt
/localhost
.
.
.
Затем.для.сравнения.базового.файла.с.текущим.списком.файлов.можно.исполь-
зовать.команду.
join
..Вы.будете.сравнивать.ранее.записанный.базовый.файл.

---