内容介绍
本书详细介绍如何在命令行使用bash shell完成数据收集与分析、入侵检测、逆向工程与管理等工作。全书共分为四部分，第壹部分介绍防御和攻击的原则，命令行和bash基础，以及正则表达式；*二部分介绍数据收集和分析、实时日志监控和恶意软件分析；第三部分介绍用于命令行模糊化和远程访问的脚本混淆和工具；第四部分介绍安全管理知识，涉及用户、组和权限、设备和软件目录等。
目录
前言1
*一部分 基础
*1章 命令行入门9
1.1 命令行定义9
1.2 为什么选择bash9
1.3 命令行示例10
1.4 在Windows上运行Linux和bash10
1.4.1 Git Bash10
1.4.2 Cygwin11
1.4.3 Linux版Windows子系统11
1.4.4 Windows命令提示符及PowerShell11
1.5 命令行基础12
1.5.1 命令、参数、内建指令和关键字12
1.5.2 标准输入/输出/错误13
1.5.3 重定向和管道14
1.5.4 在后台运行命令15
1.5.5 从命令行到脚本16
1.6 总结16
1.7 练习题17
*2章 bash入门18
2.1 输出18
2.2 变量18
2.3 输入20
2.4 条件语句20
2.5 循环24
2.6 函数25
2.6.1 函数参数26
2.6.2 返回值26
2.7 bash中的模式匹配27
2.8 编写*一个脚本—检测操作系统类型29
2.9 总结29
2.10 练习题30
第3章 正则表达式入门31
3.1 使用的命令31
3.1.1 grep31
3.1.2 grep和egrep32
3.2 正则表达式元字符33
3.2.1 “.”元字符33
3.2.2 “?”元字符33
3.2.3 “*” 元字符33
3.2.4 “+”元字符34
3.2.5 分组34
3.2.6 方括号和字符类34
3.2.7 回调引用36
3.2.8 量词37
3.2.9 锚和单词边界38
3.3 总结38
3.4 练习题38
第4章 防御和攻击原则39
4.1 网络安全39
4.1.1 保密性39
4.1.2 完整性40
4.1.3 可用性40
4.1.4 不可否认性40
4.1.5 身份验证40
4.2 攻击生命周期40
4.2.1 前期侦察41
4.2.2 初步入侵41
4.2.3 建立立足点42
4.2.4 升级特权42
4.2.5 内部侦察42
4.2.6 横向运动42
4.2.7 维护驻留43
4.2.8 完成任务43
4.3 总结43
*二部分 使用bash进行安全运维防御
第5章 数据收集47
5.1 使用的命令48
5.1.1 cut48
5.1.2 file49
5.1.3 head50
5.1.4 reg50
5.1.5 wevtutil50
5.2 收集系统信息51
5.2.1 使用SSH远程执行命令52
5.2.2 收集Linux日志文件52
5.2.3 收集Windows日志文件53
5.2.4 收集系统信息55
5.2.5 收集Windows注册表59
5.3 搜索文件系统59
5.3.1 按文件名搜索60
5.3.2 搜索隐藏文件60
5.3.3 按文件大小搜索61
5.3.4 按时间搜索62
5.3.5 搜索内容63
5.3.6 按文件类型搜索63
5.3.7 按消息摘要值搜索67
5.4 数据传输69
5.5 总结69
5.6 练习题70
第6章 数据处理71
6.1 使用的命令71
6.1.1 awk71
6.1.2 join72
6.1.3 sed73
6.1.4 tail74
6.1.5 tr74
6.2 处理带分隔符的文件75
6.2.1 遍历带分隔符的数据76
6.2.2 按字符位置处理77
6.3 处理XML78
6.4 处理JSON79
6.5 聚合数据81
6.6 总结82
6.7 练习题83
第7章 数据分析84
7.1 使用的命令84
7.1.1 sort84
7.1.2 uniq85
7.2 熟悉Web服务器访问日志86
7.3 数据排序和整理87
7.4 统计数据出现频次87
7.5 统计数据总数91
7.6 用直方图显示数据93
7.7 发现数据的唯*性98
7.8 识别异常数据99
7.9 总结102
7.10 练习题102
第8章 实时日志监控103
8.1 监控文本日志103
8.2 监控Windows日志106
8.3 生成实时直方图106
8.4 总结111
8.5 练习题111
第9章 工具：网络监控112
9.1 使用的命令112
9.1.1 crontab112
9.1.2 schtasks113
9.2 *1步：创建端口扫描程序113
9.3 *2步：与之前的输出进行比较115
9.4 第3步：自动化和通知118
9.4.1 在Linux中安排任务119
9.4.2 在Windows中安排任务120
9.5 总结120
9.6 练习题121
*10章 工具：文件系统监控122
10.1 使用的命令122
10.2 步骤1：对文件系统进行基线化123
10.3 步骤2：检测基线的变化124
10.4 步骤3：自动化和通知126
10.5 总结129
10.6 练习题129
*11章 恶意软件分析131
11.1 使用的命令131
11.1.1 curl131
11.1.2 vi132
11.1.3 xxd133
11.2 逆向工程134
11.2.1 十六进制、十进制、二进制和ASCII转换134
11.2.2 用xxd分析135
11.3 提取字符串137
11.4 VirusTotal接口137
11.4.1 通过哈希值搜索数据库138
11.4.2 扫描文件142
11.4.3 扫描URL、域名和IP地址143
11.5 总结143
11.6 练习题144
*12章 格式化和报告145
12.1 使用的命令145
12.2 使用HTML格式化显示和打印146
12.3 创建Dashboard150
12.4 总结154
12.5 练习题154
第三部分 使用bash进行渗透试验
*13章 侦察157
13.1 使用的命令157
13.2 wangzhan爬虫 158
13.3 自动化的横幅爬取159
13.4 总结163
13.5 练习题163
*14章 脚本混淆164
14.1 使用的命令164
14.1.1 base64164
14.1.2 eval165
14.2 语法混淆165
14.3 逻辑混淆167
14.4 加密169
14.4.1 密码学入门169
14.4.2 加密脚本170
14.4.3 创建包装器171
14.4.4 创建自己的加密算法172
14.5 总结178
14.6 练习题178
*15章 工具：命令行fuzzer179
15.1 实现180
15.2 总结183
15.3 练习题183
*16章 建立立足点185
16.1 使用的命令185
16.2 单行后门186
16.2.1 反向SSH186
16.2.2 bash后门187
16.3 自定义远程访问工具188
16.4 总结192
16.5 练习题193
第四部分 使用bash进行安全管理
*17章 用户、组和权限197
17.1 使用的命令197
17.1.1 chmod197
17.1.2 chown198
17.1.3 getfacl198
17.1.4 groupadd198
17.1.5 setfacl198
17.1.6 useradd199
17.1.7 usermod199
17.1.8 icacls199
17.1.9 net200
17.2 用户和组200
17.2.1 创建Linux用户和组200
17.2.2 创建Windows用户和组201
17.3 文件权限和访问控制列表203
17.3.1 Linux文件权限203
17.3.2 Windows文件权限204
17.4 进行批量更改205
17.5 总结206
17.6 练习题206
*18章 编写日志条目207
18.1 使用的命令207
18.1.1 eventcreate207
18.1.2 logger208
18.2 编写Windows日志208
18.3 编写Linux日志209
18.4 总结210
18.5 练习题210
*19章 工具：系统可用性监控211
19.1 使用的命令211
19.2 实现212
19.3 总结214
19.4 练习题214
*20章 工具：软件清单215
20.1 使用的命令215
20.1.1 apt216
20.1.2 dpkg216
20.1.3 wmic217
20.1.4 yum217
20.2 实现218
20.3 识别其他软件219
20.4 总结220
20.5 练习题220
*21章 工具：验证配置222
21.1 实现222
21.2 总结227
21.3 练习题227
*22章 工具：账户审核228
22.1 wangzhanHave I Been Pwned228
22.2 检查密码是否被泄露228
22.3 检查泄露的电子邮件地址231
22.4 总结234
22.5 练习题235
*23章 结论236
