gitextract_c6os0si7/ ├── LICENSE ├── ch03/ │ ├── echoparams.sh │ └── osdetect.sh ├── ch04/ │ └── frost.txt ├── ch05/ │ ├── cmds.txt │ ├── cutfile.txt │ ├── getlocal.sh │ ├── hashsearch.sh │ ├── typesearch.sh │ └── winlogs.sh ├── ch06/ │ ├── accesstime.txt │ ├── awkusers.txt │ ├── book.json │ ├── book.xml │ ├── csvex.txt │ ├── ips.txt │ ├── passwords.txt │ ├── procowner.txt │ ├── tasks.txt │ ├── user.txt │ └── usernames.txt ├── ch07/ │ ├── access.log │ ├── countem.awk │ ├── countem.sh │ ├── histogram.sh │ ├── histogram_plain.sh │ ├── pagereq.awk │ ├── pagereq.sh │ ├── summer.sh │ ├── useragents.sh │ └── useragents.txt ├── ch08/ │ ├── livebar.sh │ ├── looper.sh │ ├── tailcount.sh │ └── wintail.sh ├── ch09/ │ ├── autoscan.sh │ ├── fd2.sh │ └── scan.sh ├── ch10/ │ └── baseline.sh ├── ch11/ │ ├── Calc_VT.txt │ ├── WannaCry_VT.txt │ ├── helloworld.c │ ├── vtjson.awk │ └── vtjson.sh ├── ch12/ │ ├── tagit.sh │ ├── webdash.sh │ └── weblogfmt.sh ├── ch13/ │ ├── bannergrabber.sh │ └── smtpconnect.sh ├── ch14/ │ ├── askey.sh │ ├── innerscript.sh │ ├── logfuscate.sh │ ├── oneline.sh │ ├── readable.sh │ ├── streamcipher.sh │ ├── synfuscate.sh │ └── wrapper.sh ├── ch15/ │ ├── fuzzer.sh │ └── fuzzme.c ├── ch16/ │ ├── LocalRat.sh │ └── RemoteRat.sh ├── ch19/ │ └── pingmonitor.sh ├── ch20/ │ └── softinv.sh ├── ch21/ │ ├── test.input │ └── validateconfig.sh ├── ch22/ │ ├── checkemail.1liner │ ├── checkemail.sh │ ├── checkemailAlt.sh │ ├── checkpass.sh │ └── emailbatch.sh └── readme.txt