Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть II • Защитные операции с использованием bash
В.примере.12.3.показан.сценарий,.читающий.файл.Apache.
access.log
,.приведенный.
в.примере.7.2..Для.переформатирования.и.вывода.файла.журнала.в.виде.HTML.
используется.функция.
tagit
.
Пример 12.3.
weblogfmt.sh
#!/bin/bash -
#
# Bash и кибербезопасность 
# weblogfmt.sh
#
# Описание:
# Чтение веб-журнала Apache и его вывод в виде HTML
#
# Использование:
# weblogfmt.sh < input.file > output.file
#
function tagit()
{
printf '<%s>%s\n' "${1}" "${2}" "${1}"
}
# основные теги заголовка
echo ""

echo ""
echo "

$1

" # заголовок
echo "" # таблица с границами
echo "" # новая строка таблицы
echo "" # заголовок столбца
echo ""
echo ""
echo ""
echo ""
echo ""
echo ""
echo ""
while read f1 f2 f3 f4 f5 f6 f7 f8 f9 f10 f11 f12plus

do
echo ""
tagit "td" "${f1}"
tagit "td" "${f4} ${f5}"

tagit "td" "${f6} ${f7}"
tagit "td" "${f9}"
tagit "td" "${f10}"
tagit "td" "${f11}"

---

Глава 12. Форматирование и отчетность
189
tagit "td" "${f12plus}"
echo "

"
done < $1
# закрывающие теги
echo "

IP Address	Date	URL Requested	Status Code	Size	Referrer	User Agent

"
echo "

$1

...
EOF
Преимущество.этого.кода.в.том,.что.не.требуется.повторять.все.команды.
echo
..
Обратите.внимание:.все.равно.потребуется.выполнить.замену.
$1
,.если.при.вызове.
не.будет.ссылки.на.
EOF
.в.любой.форме..Однако.в.этом.решении.есть.один.недоста-
ток:.в.таком.случае.мы.не.сможем.добавлять.в.наш.ввод.комментарии.

.Файл.журнала.—.это.файл.фиксированного.формата,.по.крайней.мере.для.не-
скольких.первых.полей..Здесь.мы.можем.прочитать.каждую.строку.из.файла.жур-
нала.и.разобрать.ее.на.поля..Для.чтения.всех.полей.в.массив.можно.использовать.
конструкцию.
read
.
-a
.
RAOFTXT
,.по.одному.полю.для.каждого.индекса..Но.при.таком.
подходе.становится.сложно.распечатать.все.оставшиеся.поля,.расположенные.по-
сле.12-го..Поэтому.все.оставшиеся.слова.были.включены.в.последнее.поле,.которое.
мы.назвали.
f12plus
.

.Обратите.внимание,.что.в.этой.и.следующей.строках.два.аргумента.заключены.
в.пару.двойных.кавычек..В.данной.строке.объединены.аргументы.
f4
.и.
f5
..После.
того.как.их.совместно.взяли.в.кавычки,.для.сценария.
tagit
.они.превращаются.
в.один.аргумент.(
$2
)..Таким.образом.можно.сделать.вывод,.что.
f12plus
.следует.
заключить.в.кавычки..При.этом.все.слова.в.данном.поле.будут.рассматриваться.
как.один.аргумент.
tagit
.
На.рис..12.2.показан.пример.вывода.из.примера.12.3.
Прежде.чем.отправлять.эти.данные.в.сценарий,.например.в.
weblogfmt.sh
,.кото-
рый.их.отформатирует,.их.следует.отфильтровать.и.отсортировать..Для.филь-
трации.и.сортировки.данных.можно.воспользоваться.методами,.описанными.
в.главе.7.

---