Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 18. Добавление записей в журнал
257
После.того.как.событие.записано,.можно.запустить.
wevtutil
,.чтобы.увидеть.по-
следнюю.запись.в.журнале.
APPLICATION
:
$ wevtutil qe APPLICATION //c:1 //rd:true


200
4
0
0x80000000000000

120114
Application
localhost



This is an event


С.помощью.параметра.
/s
,.позволяющего.указать.имя.удаленного.хоста.или.IP-
адрес,.вы.можете.записывать.события.в.журналы.удаленной.системы.Windows..
Параметр.
/u
.применяется.для.указания.имени.пользователя.в.удаленной.системе,.
а.параметр.
/p
.—.для.указания.пароля.пользователя.
Создание журналов Linux
Команда.
logger
.предназначена.для.записи.событий.в.системный.журнал.Linux..
Эти.события.обычно.хранятся.в.файле.
/var/log/messages
,.но.указанный.путь.мо-
жет.отличаться.в.зависимости.от.дистрибутива.Linux.
Чтобы.записать.запись.в.журнал,.напишите.следующее:
logger 'This is an event'
Вы.можете.использовать.команду.
tail
,.чтобы.увидеть.запись.сразу.после.ее.фи-
ксации:
$ tail -n 1 /var/log/messages
Nov 30 12:07:55 kali root: This is an event
Можно.записать.вывод.прямо.из.команды,.передав.их.в.
logger
..Это.может.быть.
особенно.полезно.для.сбора.выходных.данных.или.сообщений.об.ошибках,.гене-
рируемых.автоматизированными.задачами,.такими.как.задания.cron.

---

258