Table Of Content

Bash Cybersecurity Ops with bash Attack, Defend, and Analyze from the и кибербезопасность Command Line Атака, защита и анализ из командной строки Linux Пол Тронкон Paul Troncone and Carl Albing Карл Олбинг BBeeiijjiinngg BBoossttoonn FFaarrnnhhaamm SSeebbaassttooppooll TTookkyyoo Bash Cybersecurity Ops with bash Attack, Defend, and Analyze from the и кибербезопасность Command Line Атака, защита и анализ из командной строки Linux Пол Тронкон Paul Troncone and Carl Albing Карл Олбинг BBeeiijjiinngg BBoossttoonn FFaarrnnhhaamm SSeebbaassttooppooll TTookkyyoo ББК 32.988.02-018-07 УДК 004.056.53 Т73 Тронкон Пол, Олбинг Карл Т73 Bash и кибербезопасность: атака, защита и анализ из командной строки Linux. — СПб.: Питер, 2020. — 288 с.: ил. — (Серия «Для профессионалов»). ISBN 978-5-4461-1514-3 Командная строка может стать идеальным инструментом для обеспечения кибербезопасности. Невероятная гибкость и абсолютная доступность превращают стандартный интерфейс командной строки (CLI) в фундаментальное решение, если у вас есть соответствующий опыт. Авторы Пол Тронкон и Карл Олбинг рассказывают об инструментах и хитростях командной строки, помогающих собирать данные при упреждающей защите, анализировать логи и отслеживать состояние сетей. Пентестеры узнают, как проводить атаки, используя колоссальный функционал, встроенный практически в любую версию Linux. 16+ (В соответствии с Федеральным законом от 29 декабря 2010 г. № 436-ФЗ.) ББК 32.988.02-018-07 УДК 004.056.53 Права на издание получены по соглашению с O’Reilly. Все права защищены. Никакая часть данной книги не может быть воспроизведена в какой бы то ни было форме без письменного разрешения владельцев авторских прав. Информация, содержащаяся в данной книге, получена из источников, рассматриваемых издательством как на- дежные. Тем не менее, имея в виду возможные человеческие или технические ошибки, издательство не может гарантировать абсолютную точность и полноту приводимых сведений и не несет ответственности за возможные ошибки, связанные с использованием книги. Издательство не несет ответственности за доступность материалов, ссылки на которые вы можете найти в этой книге. На момент подготовки книги к изданию все ссылки на интернет- ресурсы были действующими. ISBN 978-1492041313 англ. Authorized Russian translation of the English edition of Cybersecurity Ops with bash (ISBN 9781492041313) © 2019 Digadel Corp and Carl Albing This translation is published and sold by permission of O’Reilly Media, Inc., which owns or controls all rights to publish and sell the same. ISBN 978-5-4461-1514-3 © Перевод на русский язык ООО Издательство «Питер», 2020 © Издание на русском языке, оформление ООО Издательство «Питер», 2020 © Серия «Для профессионалов», 2020 Оглавление Введение...................................................................................................................................................12 Для.кого.эта.книга..........................................................................................................................13 Bash.или.bash...................................................................................................................................13 Надежность.скриптов...................................................................................................................13 Рабочая.среда...................................................................................................................................14 Условные.обозначения.................................................................................................................14 Использование.примеров.кода..................................................................................................15 Благодарности.................................................................................................................................15 От.издательства.....................................................................................................................................16 Часть I. Основы Глава 1..Работа.с.командной.строкой............................................................................................18 Определение.командной.строки...............................................................................................18 Почему.именно.bash......................................................................................................................19 Примеры.использования.командной.строки........................................................................19 Запуск.Linux.и.bash.в.Windows.................................................................................................20 Основы.работы.с.командной.строкой.....................................................................................22 Выводы...............................................................................................................................................28 Упражнения.....................................................................................................................................28 Глава 2. Основы.работы.с.bash.........................................................................................................30 Вывод..................................................................................................................................................30 Переменные......................................................................................................................................31 6 Оглавление Ввод.....................................................................................................................................................33 Условия..............................................................................................................................................33 Циклы.................................................................................................................................................37 Функции............................................................................................................................................39 Шаблон.соответствия.в.bash......................................................................................................41 Написание.первого.сценария:.определение.типа.операционной.системы.................43 Выводы...............................................................................................................................................44 Упражнения.....................................................................................................................................45 Глава 3. Регулярные.выражения.....................................................................................................46 Используемые.команды...............................................................................................................47 Метасимволы.регулярного.выражения..................................................................................48 Группирование................................................................................................................................50 Квадратные.скобки.и.классы.символов..................................................................................50 Обратные.ссылки...........................................................................................................................53 Квантификаторы............................................................................................................................54 Якоря.и.границы.слов...................................................................................................................55 Выводы...............................................................................................................................................55 Упражнения.....................................................................................................................................55 Глава 4..Принципы.защиты.и.нападения.....................................................................................57 Кибербезопасность........................................................................................................................57 Жизненный.цикл.атаки................................................................................................................59 Выводы...............................................................................................................................................63 Часть II. Защитные операции с использованием bash Глава 5. Сбор информации ...............................................................................66 Используемые.команды...............................................................................................................67 Сбор.информации.о.системе......................................................................................................71 Поиск.в.файловой.системе..........................................................................................................81 Передача.данных.............................................................................................................................93 Выводы...............................................................................................................................................94 Упражнения.....................................................................................................................................94 Оглавление 7 Глава 6..Обработка.данных...............................................................................................................96 Используемые.команды...............................................................................................................96 Обработка.файлов.c.разделителями......................................................................................101 Обработка.XML............................................................................................................................103 Обработка.JSON...........................................................................................................................105 Агрегирование.данных...............................................................................................................107 Выводы.............................................................................................................................................109 Упражнения...................................................................................................................................109 Глава 7. Анализ.данных....................................................................................................................110 Используемые.команды.............................................................................................................110 Ознакомление.с.журналом.доступа.к.веб-серверу...........................................................111 Сортировка.и.упорядочение.данных.....................................................................................113 Подсчет.количества.обращений.к.данным..........................................................................114 Суммирование.чисел.в.данных................................................................................................118 Отображение.данных.в.виде.гистограммы..........................................................................120 Поиск.уникальности.в.данных................................................................................................126 Выявление.аномалий.в.данных...............................................................................................128 Выводы.............................................................................................................................................131 Упражнения...................................................................................................................................131 Глава 8. Мониторинг.журналов.в.режиме.реального.времени...........................................133 Мониторинг.текстовых.журналов..........................................................................................133 Мониторинг.журналов.Windows............................................................................................136 Создание.гистограммы,.актуальной.в.реальном.времени..............................................137 Выводы.............................................................................................................................................143 Упражнения...................................................................................................................................143 Глава 9..Инструмент:.мониторинг.сети......................................................................................145 Используемые.команды.............................................................................................................146 Шаг.1..Создание.сканера.портов.............................................................................................146 Шаг.2..Сравнение.с.предыдущим.выводом.........................................................................149 Шаг.3..Автоматизация.и.уведомление..................................................................................152 Выводы.............................................................................................................................................155 Упражнения...................................................................................................................................156 8 Оглавление Глава 10. Инструмент:.контроль.файловой.системы.............................................................157 Используемые.команды.............................................................................................................157 Шаг.1..Определение.исходного.состояния.файловой.системы...................................158 Шаг.2..Обнаружение.изменений.в.исходном.состоянии.системы..............................159 Шаг.3..Автоматизация.и.уведомление..................................................................................162 Выводы.............................................................................................................................................166 Упражнения...................................................................................................................................166 Глава 11. Анализ.вредоносных.программ..................................................................................168 Используемые.команды.............................................................................................................168 Реверс-инжиниринг.....................................................................................................................171 Извлечение.строк.........................................................................................................................174 Взаимодействие.с.VirusTotal....................................................................................................176 Выводы.............................................................................................................................................183 Упражнения...................................................................................................................................183 Глава 12..Форматирование.и.отчетность...................................................................................184 Используемые.команды.............................................................................................................184 Форматирование.для.отображения.в.виде.HTML-документа.....................................185 Создание.панели.мониторинга................................................................................................191 Выводы.............................................................................................................................................195 Упражнения...................................................................................................................................196 Часть III. Тестирование на проникновение Глава 13. Разведка..............................................................................................................................198 Используемые.команды.............................................................................................................198 Просмотр.веб-сайтов...................................................................................................................199 Автоматический.захват.баннера..............................................................................................200 Выводы.............................................................................................................................................205 Упражнения...................................................................................................................................205 Глава 14..Обфускация.сценария...................................................................................................207 Используемые.команды.............................................................................................................207 Обфускация.синтаксиса............................................................................................................208 Обфускация.логики.....................................................................................................................210 Шифрование..................................................................................................................................213 Оглавление 9 Выводы.............................................................................................................................................224 Упражнения...................................................................................................................................224 Глава 15..Инструмент:.Fuzzer.........................................................................................................226 Реализация......................................................................................................................................227 Выводы.............................................................................................................................................231 Упражнения...................................................................................................................................232 Глава 16..Создание.точки.опоры...................................................................................................233 Используемые.команды.............................................................................................................233 Бэкдор.одной.строкой.................................................................................................................234 Пользовательский.инструмент.удаленного.доступа........................................................237 Выводы.............................................................................................................................................242 Упражнения...................................................................................................................................242 Часть IV. Администрирование систем обеспечения безопасности Глава 17..Пользователи,.группы.и.права.доступа...................................................................244 Используемые.команды.............................................................................................................244 Пользователи.и.группы..............................................................................................................247 Права.доступа.к.файлам.и.списки.управления.доступом..............................................250 Внесение.массовых.изменений................................................................................................253 Выводы.............................................................................................................................................254 Упражнения...................................................................................................................................254 Глава 18..Добавление.записей.в.журнал....................................................................................255 Используемые.команды.............................................................................................................255 Запись.событий.в.журнал.Windows.......................................................................................256 Создание.журналов.Linux.........................................................................................................257 Выводы.............................................................................................................................................258 Упражнения...................................................................................................................................258 Глава 19..Инструмент:.мониторинг.доступности.системы..................................................259 Используемые.команды.............................................................................................................259 Реализация......................................................................................................................................260 Выводы.............................................................................................................................................262 Упражнения...................................................................................................................................262 10 Оглавление Глава 20..Инструмент:.проверка.установленного.программного.обеспечения............263 Используемые.команды.............................................................................................................264 Реализация......................................................................................................................................266 Определение.остального.программного.обеспечения.....................................................267 Выводы.............................................................................................................................................269 Упражнения...................................................................................................................................269 Глава 21..Инструмент:.проверка.конфигурации.....................................................................270 Реализация......................................................................................................................................270 Выводы.............................................................................................................................................275 Упражнения...................................................................................................................................276 Глава 22..Инструмент:.аудит.учетных.записей........................................................................277 Меня.взломали?............................................................................................................................277 Проверяем,.не.взломан.ли.пароль..........................................................................................278 Проверяем,.не.взломан.ли.адрес.электронной.почты......................................................280 Выводы.............................................................................................................................................285 Упражнения...................................................................................................................................285 Глава 23..Заключение........................................................................................................................286