rootsh: Keylogger para CLI do Linux
Posted by Daniel Kühl Lima in Bash, Linux, Seguranca Apr 20th, 2010 | 7 Comments
rootsh é um shell que loga tudo o que um usuário root vê no terminal. É útil se você tem vários administradores com acesso root num servidor e você quer gravar exatamente o que o usuário faz.
Fazer o download do rootsh-1.5.3.tar.gz.
wget http://www.virtualxp.org/downloads/rootsh-1.5.3.tar.gz
Descompactar, configurar, compilar e instalar:
tar zxvf rootsh-1.5.3.tar.gz -C /usr/src
cd /usr/src/rootsh-1.5.3
./configure --disable-syslog --disable-linenumbering
make
make install
Depois de instalado os binários, o sistema está quase pronto. A única necessidade que...
grep, sed, cut e cat: Script parser para log do Oracle Listener
Posted by Daniel Kühl Lima in Bash, Linux Apr 7th, 2010 | 1 Comment
O que o script faz?
Faz um parse no arquivo de log do Oracle Listener e extrai o HOST do usuário, o USER e o HOST e PORTA que o usuário está conectando.
#!/bin/bash
#
###############################################################################
#
# Descrição: Fazer o parse do LOG e extrair apenas o HOST e USER, também
# HOST e PORT
# Autor: Daniel K Lima
# Data : 10/03/2010
# Uso : ./parser.sh arquivo.log
#
###############################################################################
# Parâmetros
LOG=${1}
SED=$(which sed)
CUT=$(which cut)
GREP=$(which...
