Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Общие параметры команды
‰
‰
Process
.—.управление.текущими.процессами.
‰
‰
Product
.—.управление.установочными.пакетами.
Пример команды
Отобразить.список.программного.обеспечения,.установленного.в.системе,.можно.
с.помощью.следующей.команды:
$ wmic product get name,version //format:csv
yum
Yellowdog.Update.Modified.(YUM).—.открытый.консольный.менеджер.пакетов.
для.дистрибутивов.Linux,.основанных.на.пакетах.формата.RPM..Команда.
yum
.
позволяет.облегчить.работу.с.обновлениями.дистрибутивов,.отслеживая.взаимо-
зависимости.между.пакетами..При.наличии.только.RPM.вы.можете.получить.
информацию.с.помощью.команды.
rpm
.
-qa
,.но.YUM.—.это.оболочка.для.RPM.более.
высокого.уровня.
Общие параметры команды
‰
‰
Install
.—.установить.указанный.пакет.программного.обеспечения.
‰
‰
List
.—.вывести.список.программных.пакетов.
‰
‰
Remove
.—.удалить.указанный.пакет.программного.обеспечения.
Пример команды
Отобразить.список.всех.пакетов.программного.обеспечения,.установленных.в.си-
стеме,.можно.с.помощью.следующей.команды:
yum list installed

---

266
Часть IV • Администрирование систем обеспечения безопасности
Реализация
Для.определения.операционной.системы.мы.могли.бы.использовать.сценарий,.
показанный.в.примере.2.3..Но,.кроме.типа.операционной.системы,.при.работе.
в.Linux.нам.необходимо.определить.дистрибутив.Linux..Некоторые.из.этих.дис-
трибутивов.основаны.на.Debian.и.используют.его.систему.управления.пакетами..
Другие.предусматривают.иной.подход.с.соответствующим.набором.инструментов..
Мы.просто.посмотрим,.существует.ли.в.нашей.системе.определенный.исполня-
емый.файл,.и.если.это.так,.выведем.соответствующий.тип.операционной.системы.
(пример.20.1).
Пример 20.1.
softinv.sh
#!/bin/bash -
#
# Bash и кибербезопасность
# softinv.sh
#
# Описание:
# Перечисление установленного в системе программного обеспечения
# для последующего агрегирования и анализа
#
# Использование: ./softinv.sh [filename]
# вывод записывается в $1 или _softinv.txt
#
# задаем имя файла вывода
OUTFN="${1:-${HOSTNAME}_softinv.txt}"

# какая команда будет запущена, зависит от типа и дистрибутива ОС
OSbase=win
type -t rpm &> /dev/null

(( $? == 0 )) && OSbase=rpm

type -t dpkg &> /dev/null
(( $? == 0 )) && OSbase=deb
type -t apt &> /dev/null
(( $? == 0 )) && OSbase=apt
case ${OSbase} in

win)
INVCMD="wmic product get name,version //format:csv"
;;
rpm)
INVCMD="rpm -qa"
;;
deb)
INVCMD="dpkg -l"
;;
apt)

---