Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 21. Инструмент: проверка конфигурации
271
Таблица 21.1. 
Формат файла проверки
Значение
Формат
Наличие.файла
file.<_file.path_>
Отсутствие.файла
!.file.<_file.path_>
Хеш.файла
hash.<_sha1.hash_>.<_file.path_>
Значение.раздела.реестра
reg."<_key.path_>"."<_value_>"."<_expected_>"
Наличие.пользователя
user.<_user.id_>
Отсутствие.пользователя
!user.<_user.id_>
Наличие.группы
group.<_group.id_>
Отсутствие.группы
!.group.<_group.id_>
В.примере.21.1.показан.образец.файла.конфигурации.
Пример 21.1.
validconfig.txt
user jsmith
file "c:\windows\system32\calc.exe"
!file "c:\windows\system32\bad.exe"
Сценарий.в.примере.21.2.считывает.ранее.созданный.файл.конфигурации.и.под-
тверждает,.что.данная.конфигурация.в.системе.существует.
Пример 21.2.
validateconfig.sh
#!/bin/bash -
#
# Bash и кибербезопасность
# validateconfig.sh
#
# Описание:
# Проверка наличия указанной конфигурации
#
# Использование:
# validateconfig.sh < configfile
#
# спецификация конфигурации выглядит так:
# [[!]file|hash|reg|[!]user|[!]group] [args]
# примеры:
# file /usr/local/bin/sfx - файл существует
# hash 12384970347 /usr/local/bin/sfx - это хеш файла
# !user bono - нет разрешенного пользователя "bono"
# group students - должна быть группа students
#
# errexit - показать правильное использование и выйти

---

272
Часть IV • Администрирование систем обеспечения безопасности
function errexit ()
{
echo "invalid syntax at line $ln"
echo "usage: [!]file|hash|reg|[!]user|[!]group [args]"

exit 2
} # errexit
# vfile - проверка наличия имени файла
# аргументы: 1: флаг "нет" - значение:1/0
# 2: имя файла
#
function vfile ()
{
local isThere=0
[[ -e $2 ]] && isThere=1

(( $1 )) && let isThere=1-$isThere

return $isThere
} # vfile
# проверить идентификатор пользователя
function vuser ()
{
local isUser
$UCMD $2 &>/dev/null
isUser=$?
if (( $1 ))

then
let isUser=1-$isUser
fi
return $isUser
} # vuser
# проверить идентификатор группы
function vgroup ()
{
local isGroup
id $2 &>/dev/null
isGroup=$?
if (( $1 ))
then
let isGroup=1-$isGroup
fi
return $isGroup
} # vgroup

---