Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 5. Сбор информации
85
Число,.указанное.в.параметре.
mtime
,.кратно.24.часам,.поэтому.
1
.означает.24.часа,.
2
.означает.48.часов.и.т..д..Отрицательное.число.здесь.означает.«меньше».указанно-
го.числа,.положительное.число.означает.«больше»,.а.точное.соблюдение.временных.
параметров.можно.задать,.если.не.устанавливать.никаких.знаков.перед.значением.
Для.поиска.файлов,.измененных.более.двух.дней.(48.часов).назад,.введите:
find /home -mtime +2
Для.поиска.файлов,.доступ.к.которым.был.получен.менее.24.часов.назад,.исполь-
зуйте.параметр.
-atime
:
find /home -atime -1
Для.поиска.в.каталоге.
/home
.файлов,.доступных.менее.24.часов.назад,.и.копиро-
вания.(
cp
).каждого.файла.в.текущий.рабочий.каталог.(
./
),.введите.следующее:
find /home -type f -atime -1 -exec cp '{}' ./ \;
Параметр.
-type
.
f
.указывает,.чтобы.команда.
find
.искала.соответствие.только.обыч-
ным.файлам,.игнорируя.каталоги.и.другие.специальные.типы.файлов..Вы.также.
можете.скопировать.файлы.в.любой.каталог.по.вашему.выбору,.заменив.его.на.
./
.
с.абсолютным.или.относительным.путем.
Убедитесь, что ваш текущий рабочий каталог не находится где-то в иерархии /home, 
иначе копии будут найдены и повторно скопированы.
Поиск контента
Команду.
grep
.можно.использовать.для.поиска.файлов.по.их.содержимому..Для.по-
иска.в.каталоге.
/home
.и.подкаталогах.файлов,.содержащих.строку.
password
,.вы-
полните.следующую.команду:
grep -i -r /home -e 'password'
Параметр.
-r
.рекурсивно.выполняет.поиск.во.всех.каталогах,.вложенных.в.каталог.
/home
,.параметр.
-i
.задает.поиск.без.учета.регистра,.а.параметр.
-e
.определяет.строку.
шаблона.регулярного.выражения.для.поиска.
Параметр -n можно использовать для определения того, какая строка в файле 
содержит строку поиска, а параметр -w — для сопоставления только целых слов.

---

86