Vigtige kommandoer

En håndfuld kommandoer til tekstbehandling lader dig udvælge, søge i og omforme data hurtigt. For en hacker betyder det, at du hurtigt kan filtrere output fra scanninger, fortolke logfiler og finde hemmeligheder.

Denne lektion gennemgår grep, find og awk samt forbindelsen mellem dem.

grep søger i tekst efter linjer, der matcher et mønster. Det er dit første værktøj til at finde interessante tekststrenge i filer eller output.

Søg i hele mappetræer med -r. Kombinér det med -n for at vise linjenumre og -l for kun at vise filer med match.

grep -E aktiverer udvidede regulære udtryk til fleksibel matchning – nyttigt til at udtrække IP-adresser, e-mailadresser eller tokens fra uoverskueligt output.

find gennemgår filsystemet og leder efter filer, der matcher bestemte kriterier. Det mest almindelige er at søge efter navn.

find kan matche efter type, størrelse, tilladelser og ændringstidspunkt – effektivt til kortlægning under privilegieeskalering.

Handlingen -exec kører en kommando på hvert match. {} erstattes af filnavnet.

awk behandler tekst kolonne for kolonne. Som standard opdeler den hver linje ved mellemrum i felterne $1, $2 og så videre.

Brug -F til at angive et brugerdefineret skilletegn. Det gør awk perfekt til at fortolke filer som /etc/passwd, der bruger kolon.

Pipe-tegnet | sender outputtet fra én kommando videre til den næste. Ved at kæde grep, awk, sort og uniq sammen kan du bygge effektive one-liners.

Udbyg dit værktøjssæt:

• cut – udtrækker kolonner efter skilletegn.
• sort / uniq – sorterer og fjerner dubletter.
• wc -l – tæller linjer.
• sed – redigerer og erstatter i datastrømme.

Du har lært de tre centrale værktøjer til tekstbehandling:

• grep finder linjer, der matcher (-r, -i, -E).
• find finder filer efter navn, tilladelser og tidspunkt med -exec.
• awk fortolker kolonner med brugerdefinerede feltskilletegn.
• Pipes kæder dem sammen til effektive one-liners.

Næste emne: administration af brugere og processer.