Bash и кибербезопасность: атака, защита и анализ из командной строки Linux
Командная строка может стать идеальным инструментом для обеспечения кибербезопасности. Невероятная гибкость и абсолютная доступность превращают стандартный интерфейс командной строки (CLI) в фундаментальное решение, если у вас есть соответствующий опыт.
Авторы Пол Тронкон и Карл Олбинг рассказывают об инструментах и хитростях командной строки, помогающих собирать данные при упреждающей защите, анализировать логи и отслеживать состояние сетей. Пентестеры узнают, как проводить атаки, используя колоссальный функционал, встроенный практически в любую версию Linux.
Погружение в тему кибербезопасности пройдет четыре этапа.
- Основы: принципы защиты и нападения, азы работы с командной строкой, bash и регулярными выражениями.
- Принципы упреждающей защиты: сбор и анализ данных, мониторинг логов в режиме реального времени, анализ вредоносного ПО.
- Тестирование на проникновение: обфускация скриптов, инструменты для фаззинга командной строки и удаленного доступа.
- Администрирование безопасности: пользователи, группы и права доступа; учет устройств и программ.
«Эта книга - весьма ценный вклад в перспективную тему. Использование командной строки в создании личных инструментов кибербезопасности — важнейшая компетенция профессионала».
- Чет Реми, ведущий разработчик bash shell
Об авторах:
Пол Тронкон - основатель Digadel Corporation. Более 15 лет работает в сфере кибербезопасности и информационных технологий. Читал курс по компьютерной безопасности в Военно-морской академии США.
Карл Олбинг - преподаватель, исследователь и программист с обширным опытом коммерческой разработки. В настоящее время работает в группе по изучению и анализу данных в Высшей школе Военно-морского флота США.
Введение...................................................................................................................................................12
Для кого эта книга..........................................................................................................................13
Bash или bash...................................................................................................................................13
Надежность скриптов...................................................................................................................13
Рабочая среда...................................................................................................................................14
Условные обозначения.................................................................................................................14
Использование примеров кода..................................................................................................15
Благодарности.................................................................................................................................15
От издательства.....................................................................................................................................16
Часть I. Основы
Глава 1. Работа с командной строкой............................................................................................18
Определение командной строки...............................................................................................18
Почему именно bash......................................................................................................................19
Примеры использования командной строки........................................................................19
Запуск Linux и bash в Windows.................................................................................................20
Основы работы с командной строкой.....................................................................................22
Выводы...............................................................................................................................................28
Упражнения.....................................................................................................................................28
Глава 2. Основы работы с bash.........................................................................................................30
Вывод..................................................................................................................................................30
Переменные......................................................................................................................................31
Ввод.....................................................................................................................................................33
Условия..............................................................................................................................................33
Циклы.................................................................................................................................................37
Функции............................................................................................................................................39
Шаблон соответствия в bash......................................................................................................41
Написание первого сценария: определение типа операционной системы.................43
Выводы...............................................................................................................................................44
Упражнения.....................................................................................................................................45
Глава 3. Регулярные выражения.....................................................................................................46
Используемые команды...............................................................................................................47
Метасимволы регулярного выражения..................................................................................48
Группирование................................................................................................................................50
Квадратные скобки и классы символов..................................................................................50
Обратные ссылки...........................................................................................................................53
Квантификаторы............................................................................................................................54
Якоря и границы слов...................................................................................................................55
Выводы...............................................................................................................................................55
Упражнения.....................................................................................................................................55
Глава 4. Принципы защиты и нападения.....................................................................................57
Кибербезопасность........................................................................................................................57
Жизненный цикл атаки................................................................................................................59
Выводы...............................................................................................................................................63
Часть II. Защитные операции
с использованием bash
Глава 5. Сбор информации................................................................................66
Используемые команды...............................................................................................................67
Сбор информации о системе......................................................................................................71
Поиск в файловой системе..........................................................................................................81
Передача данных.............................................................................................................................93
Выводы...............................................................................................................................................94
Упражнения.....................................................................................................................................94
Глава 6. Обработка данных...............................................................................................................96
Используемые команды...............................................................................................................96
Обработка файлов c разделителями......................................................................................101
Обработка XML............................................................................................................................103
Обработка JSON...........................................................................................................................105
Агрегирование данных...............................................................................................................107
Выводы.............................................................................................................................................109
Упражнения...................................................................................................................................109
Глава 7. Анализ данных....................................................................................................................110
Используемые команды.............................................................................................................110
Ознакомление с журналом доступа к веб-серверу...........................................................111
Сортировка и упорядочение данных.....................................................................................113
Подсчет количества обращений к данным..........................................................................114
Суммирование чисел в данных................................................................................................118
Отображение данных в виде гистограммы..........................................................................120
Поиск уникальности в данных................................................................................................126
Выявление аномалий в данных...............................................................................................128
Выводы.............................................................................................................................................131
Упражнения...................................................................................................................................131
Глава 8. Мониторинг журналов в режиме реального времени...........................................133
Мониторинг текстовых журналов..........................................................................................133
Мониторинг журналов Windows............................................................................................136
Создание гистограммы, актуальной в реальном времени..............................................137
Выводы.............................................................................................................................................143
Упражнения...................................................................................................................................143
Глава 9. Инструмент: мониторинг сети .................................................................................... 145
Используемые команды.............................................................................................................146
Шаг 1. Создание сканера портов.............................................................................................146
Шаг 2. Сравнение с предыдущим выводом.........................................................................149
Шаг 3. Автоматизация и уведомление..................................................................................152
Выводы.............................................................................................................................................155
Упражнения...................................................................................................................................156
Глава 10. Инструмент: контроль файловой системы.............................................................157
Используемые команды.............................................................................................................157
Шаг 1. Определение исходного состояния файловой системы...................................158
Шаг 2. Обнаружение изменений в исходном состоянии системы..............................159
Шаг 3. Автоматизация и уведомление..................................................................................162
Выводы.............................................................................................................................................166
Упражнения...................................................................................................................................166
Глава 11. Анализ вредоносных программ..................................................................................168
Используемые команды.............................................................................................................168
Реверс-инжиниринг.....................................................................................................................171
Извлечение строк.........................................................................................................................174
Взаимодействие с VirusTotal....................................................................................................176
Выводы.............................................................................................................................................183
Упражнения...................................................................................................................................183
Глава 12. Форматирование и отчетность...................................................................................184
Используемые команды.............................................................................................................184
Форматирование для отображения в виде HTML-документа.....................................185
Создание панели мониторинга................................................................................................191
Выводы.............................................................................................................................................195
Упражнения...................................................................................................................................196
Часть III. Тестирование на проникновение
Глава 13. Разведка..............................................................................................................................198
Используемые команды.............................................................................................................198
Просмотр веб-сайтов...................................................................................................................199
Автоматический захват баннера..............................................................................................200
Выводы.............................................................................................................................................205
Упражнения...................................................................................................................................205
Глава 14. Обфускация сценария...................................................................................................207
Используемые команды.............................................................................................................207
Обфускация синтаксиса............................................................................................................208
Обфускация логики.....................................................................................................................210
Шифрование..................................................................................................................................213
Выводы.............................................................................................................................................224
Упражнения...................................................................................................................................224
Глава 15. Инструмент: Fuzzer.........................................................................................................226
Реализация......................................................................................................................................227
Выводы.............................................................................................................................................231
Упражнения...................................................................................................................................232
Глава 16. Создание точки опоры...................................................................................................233
Используемые команды.............................................................................................................233
Бэкдор одной строкой.................................................................................................................234
Пользовательский инструмент удаленного доступа........................................................237
Выводы.............................................................................................................................................242
Упражнения...................................................................................................................................242
Часть IV. Администрирование систем обеспечения безопасности
Глава 17. Пользователи, группы и права доступа...................................................................244
Используемые команды.............................................................................................................244
Пользователи и группы..............................................................................................................247
Права доступа к файлам и списки управления доступом..............................................250
Внесение массовых изменений................................................................................................253
Выводы.............................................................................................................................................254
Упражнения...................................................................................................................................254
Глава 18. Добавление записей в журнал....................................................................................255
Используемые команды.............................................................................................................255
Запись событий в журнал Windows.......................................................................................256
Создание журналов Linux.........................................................................................................257
Выводы.............................................................................................................................................258
Упражнения...................................................................................................................................258
Глава 19. Инструмент: мониторинг доступности системы..................................................259
Используемые команды.............................................................................................................259
Реализация......................................................................................................................................260
Выводы.............................................................................................................................................262
Упражнения...................................................................................................................................262
Глава 20. Инструмент: проверка установленного программного обеспечения............263
Используемые команды.............................................................................................................264
Реализация......................................................................................................................................266
Определение остального программного обеспечения.....................................................267
Выводы.............................................................................................................................................269
Упражнения...................................................................................................................................269
Глава 21. Инструмент: проверка конфигурации.....................................................................270
Реализация......................................................................................................................................270
Выводы.............................................................................................................................................275
Упражнения...................................................................................................................................276
Глава 22. Инструмент: аудит учетных записей........................................................................277
Меня взломали?............................................................................................................................277
Проверяем, не взломан ли пароль..........................................................................................278
Проверяем, не взломан ли адрес электронной почты......................................................280
Выводы.............................................................................................................................................285
Упражнения...................................................................................................................................285
Глава 23. Заключение ...................................................................................................................... 286
Изучаем Python, том 1, 5-е издание3 280 ₽
Java. Полное руководство, 10-е издание4 430 ₽
Анализ ценных бумаг. 3-е издание5 690 ₽