Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 5. Сбор информации
95
.
y
если.строка.представлена.в.виде.
/home/usr/07/subdir/../misc/x.data
,.
измените.ее.так,.чтобы.удалить.перед.печатью.
../
.и.
subdir/
.
8.. Измените.файл.
winlogs.sh
.так,.чтобы.показать.ход.его.выполнения,.выводя.
имя.файла.журнала.поверх.предыдущего.имени.файла.журнала..(Подсказка:.
используйте.символ.возврата,.а.не.перевод.строки).
9.. Измените.файл.
winlogs.sh
.так,.чтобы.отображался.простой.индикатор.выпол-
нения.со.знаками.плюс,.печатаемыми.слева.направо..Используйте.отдельный.
вызов.
wevtutil
.
el
,.чтобы.получить.счетчик.количества.журналов.и.увеличить.
его,.скажем,.до.60.
.
10.. Измените.файл.
winlogs.sh
.так,.чтобы.привести.в.порядок.данные,.которые.он.
выводит,.то.есть.удалить.извлеченные.файлы.журнала.(файлы.
.evtx
).после.
того,.как.они.будут.скопированы..Это.можно.сделать.двумя.разными.способами.
Чтобы.просмотреть.дополнительные.ресурсы.и.получить.ответы.на.эти.вопросы,.
зайдите.на.сайт.
https://www.rapidcyberops.com/
.

---

6
Обработка данных
В.предыдущей.главе.вы.собрали.много.данных..Они.представлены.в.различных.
форматах,.включая.такие,.как.текст.в.свободной.форме,.значения.с.разделителями-
запятыми.(CSV).и.XML..В.этой.главе.мы.покажем.вам,.как.разбирать.и.обрабаты-
вать.эти.данные,.чтобы.извлекать.ключевые.элементы.для.анализа.
Используемые команды
Для.подготовки.собранных.данных.к.анализу.мы.используем.команды.
awk
,.
join
,.
sed
,.
tail
.и.
tr
.
awk
Команда.
awk
.—.это.не.просто.команда,.а.фактически.язык.программирования,.пред-
назначенный.для.обработки.текста..Целые.книги.посвящены.этой.теме..Более.по-
дробное.описание.команды.
awk
.вы.еще.найдете.в.книге..Здесь.мы.приведем.краткий.
пример.ее.использования.