Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line



Download 4,82 Mb.
Pdf ko'rish
bet136/206
Sana29.03.2022
Hajmi4,82 Mb.
#515317
1   ...   132   133   134   135   136   137   138   139   ...   206
Bog'liq
Bash и кибербезопасность Атака, защита и анализ из командной строки


Глава 11. Анализ вредоносных программ
181
print VIRUS, "- result:", RESLT
}
}'

.Мы.начинаем.с.той.же.предварительной.обработки.входных.данных,.что.и.в.пре-
дыдущем.сценарии..На.этот.раз.передаем.результаты.в.
awk
.

.Код.внутри.этих.фигурных.скобок.будет.выполняться.только.для.входных.строк.
с.девятью.полями.

.Мы.устанавливаем.переменные.для.хранения.этих.строковых.констант..Обратите.
внимание,.что.мы.не.можем.использовать.одинарные.кавычки.вокруг.одного.симво-
ла.двойной.кавычки..Почему?.Потому.что.весь.сценарий.
awk
.защищен.(от.интерпре-
тации.специальных.символов.в.оболочке).одинарными.кавычками.(вернитесь.на.три.
строки.назад.или.перейдите.в.конец.этого.сценария)..Вместо.этого.мы.экранируем.
двойную.кавычку,.поставив.перед.ней.обратный.слеш.

.Здесь.третье.поле.входной.строки.сравнивается.со.строкой.
"true"
,.поскольку.
в.
awk
.сочетание.строк.подразумевает.конкатенацию..Мы.не.используем.знак.плюс.
для.добавления.двух.строк,.как.это.делается.в.некоторых.языках;.мы.просто.ука-
зываем.их.рядом.друг.с.другом.

.Как.и.в.случае.с.
$3
,.который.используется.в.условии.
if
,.
$1
.здесь.относится.к.но-
меру.поля.входной.строки.—.первому.слову.ввода..Это.не.переменная.оболочки,.
ссылающаяся.на.параметр.сценария..Помните.про.одинарные.кавычки,.в.которые.
заключен.этот.сценарий.
awk
.

.
gsub
.—.это.функция.
awk
,.выполняющая.глобальное.замещение..При.поиске.
через.третий.аргумент.она.заменяет.все.вхождения.первого.аргумента.вторым..
Поскольку.второй.аргумент.—.это.пустая.строка,.то.из.строки.в.переменной.
VIRUS
.
(которой.было.присвоено.значение.первого.поля.строки.ввода).удаляются.все.
символы.кавычек.
Остальная.часть.сценария,.выполняющая.эти.замены.и.выводящая.результаты,.во.
многом.совпадает.с.предыдущим..Помните,.что.в.
awk
.сценарий.продолжает.читать.
stdin.и.выполнять.код.по.одному.разу.для.каждой.строки.ввода.до.его.конца.
Сканирование файла
Вы.можете.выгрузить.новые.файлы.для.анализа.в.VirusTotal,.если.информа-
ции.о.них.еще.нет.в.базе.данных..Для.этого.вам.нужно.отправить.запрос.HTML.
POST.на.URL-адрес.
https://www.virustotal.com/vtapi/v2/file/scan
..Вы.также.должны.
предоставить.свой.ключ.API.и.путь.для.выгрузки.файла..Ниже.приведен.пример.


182
Download 4,82 Mb.

Do'stlaringiz bilan baham:
1   ...   132   133   134   135   136   137   138   139   ...   206




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish