Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 5. Сбор информации
67
Данные
Описание данных
Расположение данных
Данные.
пользователя
Документы,.изображения.и.другие.
файлы,.созданные.пользователем
Пользовательские.файлы.в.Linux.
обычно.размещаются.в.каталоге./home/..
В.Windows.эти.файлы.вы.найдете.
в.папке.c:\Users\
История.
браузера
Веб-страницы,.которые.недавно.
были.открыты
Широко.варьируется.в.зависимости.
от.операционной.системы.и.браузера
Реестр..
Windows
Иерархическая.база.данных,.
в.которой.хранятся.настройки.
и.другие.данные,.важные.для.
работы.Windows.и.приложений
Реестр.Windows
В.этой.главе.мы.рассмотрим.различные.методы.сбора.данных.как.из.локальной.
операционной.системы,.так.и.из.удаленной.(из.Linux.и.Windows).
Используемые команды
В.этом.разделе.мы.познакомим.вас.с.командами,.которые.помогут.выбрать.и.со-
брать.интересующие.вас.данные.из.локальных.и.удаленных.систем..Для.операци-
онной.системы.Linux.это.такие.команды,.как.
cut
,.
file
,.
head
,.а.для.систем.Windows.
это.команды.
reg
.и.
wevtutil
.
cut
Команда.
cut
.используется.для.извлечения.отдельных.частей.файла..Во.время.ее.
выполнения.происходит.построчное.чтение.предоставленного.входного.файла.
и.анализ.каждой.прочитанной.строки.с.помощью.указанного.разделителя..Если.раз-
делитель.не.указан,.команда.
cut
.в.качестве.разделителя.по.умолчанию.будет.ис-
пользовать.символ.табуляции..Разделители.делят.каждую.прочитанную.строку.
файла.на.поля..Для.извлечения.частей.файла.можно.использовать.либо.номер.поля,.
либо.номер.позиции.символа..Поля.и.символы.начинаются.с.позиции.1.
Общие параметры команды
‰
‰
-c
.—.символы.для.извлечения.
‰
‰
-d
.—.символ,.используемый.в.качестве.разделителя.полей..По.умолчанию.раз-
делителем.является.символ.табуляции.
‰
‰
-f
.—.поля.для.извлечения.

---