Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть II • Защитные операции с использованием bash
Во-вторых,.у.некоторых.файлов.журнала.Windows.символ.
/
.есть.в.имени..В.bash,.
однако,.при.указании.пути.к.файлу.
/
.выступает.разделителем.между.каталогами..
Его.не.следует.указывать.в.имени.файла,.поэтому.мы,.используя.синтаксис.
${VAR/
old/new}
,.делаем.другую.замену,.чтобы.заменить.любой.символ.
/
.символом.
-
..Од-
нако.обратите.внимание,.что.мы.должны.избегать.значения.
/
,.чтобы.bash.не.считал.
слеш.частью.синтаксиса.замены..Для.указания.того,.что.мы.хотим.именно.слеш,.
добавляем.
\/
.

.Это.еще.одно.арифметическое.выражение,.заключенное.в.двойные.скобки..
В.таких.выражениях.bash.не.требует.наличия.символа.
$
.перед.большинством.имен.
переменных..Символ.
$
.потребуется.для.позиционных.параметров,.таких.как.
$1
,.
которые.позволят.избежать.путаницы.с.числом.1.

.Здесь,.чтобы.собрать.все.файлы.
.evtx
.в.один.архив,.мы.используем.команду.
tar
..
Для.сжатия.данных.указываем.параметр.
-z
,.но.не.добавляем.
-v
,.чтобы.
tar
.выпол-
няла.свою.работу.без.вывода.сообщений.(поскольку.наш.скрипт.уже.отображал.
имена.файлов.при.их.извлечении).
Сценарий.выполняется.в.подоболочке,.поэтому,.хотя.мы.изменили.каталоги.внутри.
сценария,.после.выхода.из.сценария.мы.вернулись.в.каталог,.с.которого.начали..
Если.бы.нам.нужно.было.вернуться.в.исходный.каталог.внутри.скрипта,.мы.мо-
гли.бы.использовать.команду.
cd
.
-
,.которая.вернула.бы.нас.в.предыдущий.каталог.
Сбор информации о системе
Если.вы.можете.произвольно.выполнять.команды.в.системе,.для.сбора.различной.
информации.о.ней.следует.задействовать.стандартные.команды.ОС..Конкретные.
команды,.которые.вы.используете,.зависят.от.вашей.операционной.системы..
Таблица.5.3.содержит.общие.команды,.которые.могут.дать.много.информации.о.си-
стеме..Обратите.внимание,.что.в.зависимости.от.того,.в.какой.системе.выполняется.
команда.—.Linux.или.Windows,.команды.могут.различаться.