Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Таблица 5.3. 
Локальные команды сбора данных
Команда Linux Эквивалент Windows Git Bash Назначение
uname.-a
uname.-a
Показать.информацию.о.версии.
операционной.системы
cat./proc/
cpuinfo
systeminfo
Вывести.сведения.о.системном.
оборудовании.и.связанную.информацию
ifconfig
ipconfig
Вывести.информацию.о.сетевом.
интерфейсе

---

Глава 5. Сбор информации
77
Команда Linux Эквивалент Windows Git Bash Назначение
route
route.print
Показать.таблицу.маршрутизации
arp.-a
arp.-a
Вывести.таблицу.ARP.(протокол.
определения.адреса)
netstat.-a
netstat.-a
Отобразить.сетевые.подключения
mount
net.share
Вывести.информацию.о.файловых.
системах
ps.-e
tasklist
Отобразить.запущенные.процессы
Сценарий.
getlocal.sh
,.показанный.в.примере.5.3,.предназначен.для.определения.
типа.операционной.системы,.запуска.различных.команд,.соответствующих.типу.
ОС,.и.записи.результатов.в.файл..Вывод.каждой.команды.хранится.в.формате.XML,.
то.есть.для.упрощения.последующей.обработки.ограничен.тегами.XML..Вызовите.
скрипт.следующим.образом:.
bash
.
getlocal.sh
.
<
.
cmds.txt
,.где.файл.
cmds.txt
.содер-
жит.список.команд,.аналогичных.приведенным.в.табл..5.3..Ожидаемый.формат.—.
это.поля,.разделенные.вертикальными.линиями,.плюс.дополнительное.поле.—.тег.
XML,.с.помощью.которого.можно.пометить.вывод.команды.(кроме.того,.строки,.
начинающиеся.с.
#
,.считаются.комментариями.и.будут.игнорироваться).
Вот.как.может.выглядеть.файл.
cmds.txt
:
# Linux Command |MSWin Bash |XML tag |Purpose
#----------------+------------+-----------+------------------------------
uname -a |uname -a |uname |O.S. version etc
cat /proc/cpuinfo|systeminfo |sysinfo |system hardware and related info
ifconfig |ipconfig |nwinterface|Network interface information
route |route print |nwroute |routing table
arp -a |arp -a |nwarp |ARP table
netstat -a |netstat -a |netstat |network connections
mount |net share |diskinfo |mounted disks
ps -e |tasklist |processes |running processes
Пример.5.3.показывает.исходный.код.для.скрипта.
Пример 5.3.
getlocal.sh
#!/bin/bash -
#
# Bash и кибербезопасность
# getlocal.sh
#
# Описание:
# Собираем основную информацию о системе и сбрасываем в файл
#
# Использование:

---

78