Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 5. Сбор информации
69
и.присвоите.ему.имя.и.расширение.
С.jpg
,.изменив.тем.самым.его.тип,.команда.
file
.сможет.понять.это.и.сообщит.вам.правильный.тип.файла.(в.данном.случае.
это.PNG-файл).
Общие параметры команды
‰
‰
-f
.—.читать.список.файлов.для.анализа.из.данного.файла.
‰
‰
-k
.—.не.останавливаться.на.первом.совпадении,.перечислять.все.совпадения.
для.типа.файла.
‰
‰
-z
.—.просмотреть.сжатые.файлы.
Пример команды
Чтобы.определить.тип.файла,.передайте.его.имя.команде.
file
:
$ file unknownfile
unknownfile: Microsoft Word 2007+
head
Команда.
head
.позволяет.отобразить.несколько.первых.строк.или.байтов.файла..
По.умолчанию.выводит.первые.десять.строк.
Общие параметры команды
‰
‰
-n
.—.количество.строк.для.вывода..Чтобы.отобразить.15.строк,.можно.задать.
-n15
.или.
–15
.
‰
‰
-c
.—.количество.байтов.для.вывода.
reg
Команда.
reg
.используется.для.управления.реестром.Windows.и.доступна.в.Win-
dows.XP.и.более.поздних.версиях.
Общие параметры команды
‰
‰
add
.—.добавить.записи.в.реестр.
‰
‰
export
.—.копировать.указанные.записи.реестра.в.файл.
‰
‰
query
.—.возвратить.список.подразделов.ниже.указанного.пути.

---

70
Часть II • Защитные операции с использованием bash
Пример команды
Чтобы.перечислить.все.корневые.ключи.в.ветке.
HKEY_LOCAL_MACHINE
,.введите.в.Git.
Bash.команду:
$ reg query HKEY_LOCAL_MACHINE
HKEY_LOCAL_MACHINE\BCD00000000
HKEY_LOCAL_MACHINE\HARDWARE
HKEY_LOCAL_MACHINE\SAM
HKEY_LOCAL_MACHINE\SECURITY
HKEY_LOCAL_MACHINE\SOFTWARE
HKEY_LOCAL_MACHINE\SYSTEM
wevtutil
wevtutil
.—.это.утилита.командной.строки,.используемая.для.просмотра.систем-
ных.журналов.в.среде.Windows.и.управления.ими..Она.доступна.в.большинстве.
современных.версий.Windows.и.вызывается.из.Git.Bash.