Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 20. Инструмент: проверка установленного программного обеспечения
267
INVCMD="apt list --installed"
;;
*)
echo "error: OSbase=${OSbase}"
exit -1
;;
esac
#
# запустить проверку
#
$INVCMD 2>/dev/null > $OUTFN


.Сначала.мы.даем.определение.файлу.вывода..Если.при.вызове.этого.сценария.
пользователь.указал.аргумент.(в.нашем.случае.это.
$1
),.он.будет.задан.в.имени.
файла.вывода..Если.нет,.по.умолчанию.будет.использовано.определенное.обо-
лочкой.имя.
$HOSTNAME
,.к.которому.мы.добавим.оставшийся.текст.(
_softinv.txt
).

.Здесь.мы,.отбрасывая.и.stdout,.и.stderr,.проверяем,.доступен.ли.конкретный.ин-
струмент.управления.пакетами:.только.после.получения.результата.(успех/неуда-
ча).принимается.решение.о.том,.существует.ли.в.этой.системе.данный.инструмент.

.Оболочка.bash.помещает.полученное.значение.предыдущей.команды.в.
$?
,.
и.только.после.этого.проводится.сравнение..Если.значение.равно.
0
,.значит,.коман-
да.выполнена.успешно..В.этом.случае.мы.присваиваем.значение.
OSbase
,.чтобы.
запомнить,.какой.дистрибутив.(или.версию.Windows).используем..Мы.делаем.
это.для.каждого.применяемого.инструмента.

.С.помощью.оператора.
case
.можем.выбрать,.какую.команду.будем.выполнять.
для.сбора.нужной.информации,.включая.все.аргументы.

.В.этой.части.сценария.выполняется.настоящая.работа:.команда.запускается,.и.ее.
вывод.направляется.в.файл.
Определение остального 
программного обеспечения
При.просмотре.списка.файлов.с.помощью.
apt
,.
dpkg
,.
wmic
.или.
yum
.будет.об-
наружено.только.то.программное.обеспечение,.что.установлено.с.помощью.
менеджера.пакетов..Если.программное.обеспечение.—.это.исполняемый.файл,.
который.был.скопирован.в.систему,.не.попав.в.менеджер.пакетов,.он.не.будет.
виден..Трудно.определить.программное.обеспечение,.которое.таким.образом.
было.введено.в.систему,.но.все-таки.некоторые.методы.для.обнаружения.таких.
файлов.существуют.

---

268