|
|
|
|
@ -1,6 +1,6 @@
|
|
|
|
|
#!/bin/sh
|
|
|
|
|
|
|
|
|
|
VERSION="v3.2.3"
|
|
|
|
|
VERSION="v3.2.4"
|
|
|
|
|
ADVISORY="This script should be used for authorized penetration testing and/or educational purposes only. Any misuse of this software will not be the responsibility of the author or of any other collaborator. Use it at your own networks and/or with the network owner's permission."
|
|
|
|
|
|
|
|
|
|
###########################################
|
|
|
|
|
@ -485,7 +485,7 @@ GREP_DOCKER_SOCK_INFOS="Architecture|OSType|Name|DockerRootDir|NCPU|OperatingSys
|
|
|
|
|
GREP_DOCKER_SOCK_INFOS_IGNORE="IndexConfig"
|
|
|
|
|
GREP_IGNORE_MOUNTS="/ /|/cgroup|/var/lib/docker/|/null | proc proc |/dev/console|docker.sock"
|
|
|
|
|
|
|
|
|
|
INT_HIDDEN_FILES=".p12|.timer|.keyring|.env|.sqlite|.profile|.pgp|.gpg|.pem|.svn|.vault-token|.git-credentials|.google_authenticator|.lesshst|.csr|.jks|.db|.github|.irssi|.socket|.crt|.swp|.kdbx|.gitconfig|.cer|.keystore|.gnupg|.rhosts|.der|.erlang.cookie|.viminfo|._history|.msmtprc|.ftpconfig|.plan|.pypirc|.recently-used.xbel|.k5login|.bashrc|.rdg|.vnc|.cloudflared|.htpasswd|.mozilla|.bluemix|.git|.ldaprc|.sudo_as_admin_successful|.ovpn|.service|.pfx|.sqlite3"
|
|
|
|
|
INT_HIDDEN_FILES=".htpasswd|.rhosts|._history|.plan|.socket|.p12|.gitconfig|.ftpconfig|.jks|.gnupg|.pgp|.lesshst|.github|.k5login|.msmtprc|.env|.vault-token|.rdg|.git|.viminfo|.der|.timer|.pem|.ldaprc|.svn|.profile|.keyring|.cloudflared|.swp|.service|.git-credentials|.bashrc|.recently-used.xbel|.vnc|.gpg|.cer|.crt|.sqlite|.db|.pfx|.mozilla|.bluemix|.pypirc|.google_authenticator|.sudo_as_admin_successful|.csr|.erlang.cookie|.ovpn|.keystore|.kdbx|.sqlite3|.irssi"
|
|
|
|
|
|
|
|
|
|
###########################################
|
|
|
|
|
#---------) Checks before start (---------#
|
|
|
|
|
@ -548,19 +548,19 @@ print_title(){
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
print_2title(){
|
|
|
|
|
printf ${BLUE}"═══════════) "$GREEN"$1\n"$NC
|
|
|
|
|
printf ${BLUE}"╔══════════╣ "$GREEN"$1\n"$NC #There are 10 "═"
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
print_3title(){
|
|
|
|
|
printf ${BLUE}"-) "$GREEN"$1\n"$NC
|
|
|
|
|
printf ${BLUE}"══╣ "$GREEN"$1\n"$NC #There are 2 "═"
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
print_list(){
|
|
|
|
|
printf ${BLUE}"+ "$GREEN"$1"$NC
|
|
|
|
|
printf ${BLUE}"═╣ "$GREEN"$1"$NC #There is 1 "═"
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
print_info(){
|
|
|
|
|
printf "${ITALIC_BLUE}$1\n"$NC
|
|
|
|
|
printf "${BLUE}╚ ${ITALIC_BLUE}$1\n"$NC
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
print_ps (){
|
|
|
|
|
@ -1011,127 +1011,127 @@ if [ "`echo $CHECKS | grep ProCronSrvcsTmrsSocks`" ] || [ "`echo $CHECKS | grep
|
|
|
|
|
|
|
|
|
|
CONT_THREADS=0
|
|
|
|
|
# FIND ALL KNOWN INTERESTING SOFTWARE FILES
|
|
|
|
|
FIND_DIR_APPLICATIONS=`eval_bckgrd "find /applications -type d -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_BIN=`eval_bckgrd "find /bin -type d -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_CACHE=`eval_bckgrd "find /.cache -type d -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_CDROM=`eval_bckgrd "find /cdrom -type d -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_ETC=`eval_bckgrd "find /etc -type d -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \"system.d\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_HOMESEARCH=`eval_bckgrd "find $HOMESEARCH -type d -name \".mozilla\" -o -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_MEDIA=`eval_bckgrd "find /media -type d -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_MNT=`eval_bckgrd "find /mnt -type d -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_OPT=`eval_bckgrd "find /opt -type d -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_PRIVATE=`eval_bckgrd "find /private -type d -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_SBIN=`eval_bckgrd "find /sbin -type d -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_SNAP=`eval_bckgrd "find /snap -type d -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_SRV=`eval_bckgrd "find /srv -type d -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_TMP=`eval_bckgrd "find /tmp -type d -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_USR=`eval_bckgrd "find /usr -type d -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_VAR=`eval_bckgrd "find /var -type d -name \"ldap\" -o -name \"mysql\" -o -name \"sites-enabled\" -o -name \".irssi\" -o -name \".bluemix\" -o -name \"keyrings\" -o -name \"logstash\" -o -name \".vnc\" -o -name \".svn\" -o -name \"neo4j\" -o -name \"couchdb\" -o -name \"filelliza\" -o -name \".cloudflared\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_APPLICATIONS=`eval_bckgrd "find /applications -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_BIN=`eval_bckgrd "find /bin -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_CACHE=`eval_bckgrd "find /.cache -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_CDROM=`eval_bckgrd "find /cdrom -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_ETC=`eval_bckgrd "find /etc -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"*knockd*\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_HOMESEARCH=`eval_bckgrd "find $HOMESEARCH -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"google-chrome\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"*ssh*config*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"*config*ssh*\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_LIB=`eval_bckgrd "find /lib -name \"*.timer\" -o -name \"*.socket\" -o -name \"*.service\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_LIB32=`eval_bckgrd "find /lib32 -name \"*.timer\" -o -name \"*.socket\" -o -name \"*.service\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_LIB64=`eval_bckgrd "find /lib64 -name \"*.timer\" -o -name \"*.socket\" -o -name \"*.service\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_MEDIA=`eval_bckgrd "find /media -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_MNT=`eval_bckgrd "find /mnt -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"sess_*\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_OPT=`eval_bckgrd "find /opt -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_PRIVATE=`eval_bckgrd "find /private -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_RUN=`eval_bckgrd "find /run -name \"*.timer\" -o -name \"*.socket\" -o -name \"*.service\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_SBIN=`eval_bckgrd "find /sbin -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_SNAP=`eval_bckgrd "find /snap -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_SRV=`eval_bckgrd "find /srv -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_SYS=`eval_bckgrd "find /sys -name \"*.timer\" -o -name \"*.socket\" -o -name \"*.service\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_SYSTEM=`eval_bckgrd "find /system -name \"*.timer\" -o -name \"*.socket\" -o -name \"*.service\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_SYSTEMD=`eval_bckgrd "find /systemd -name \"*.timer\" -o -name \"*.socket\" -o -name \"*.service\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_TMP=`eval_bckgrd "find /tmp -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"agent*\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"sess_*\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_USR=`eval_bckgrd "find /usr -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"*ssh*config*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"*config*ssh*\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_VAR=`eval_bckgrd "find /var -name \"cesi.conf\" -o -name \"recentservers.xml\" -o -name \".google_authenticator\" -o -name \"credentials.db\" -o -name \"NetSetup.log\" -o -name \"*vnc*.c*nf*\" -o -name \"supervisord.conf\" -o -name \"azureProfile.json\" -o -name \"*.jks\" -o -name \"*.cer\" -o -name \"pagefile.sys\" -o -name \"ConsoleHost_history.txt\" -o -name \"datasources.xml\" -o -name \"*.swp\" -o -name \".erlang.cookie\" -o -name \"elasticsearch.y*ml\" -o -name \"rsyncd.conf\" -o -name \".recently-used.xbel\" -o -name \"settings.php\" -o -name \".bashrc\" -o -name \"https-xampp.conf\" -o -name \"pgsql.conf\" -o -name \"software\" -o -name \"*.viminfo\" -o -name \"access_tokens.json\" -o -name \"*.ovpn\" -o -name \"gvm-tools.conf\" -o -name \"security.sav\" -o -name \"Dockerfile\" -o -name \"pgadmin*.db\" -o -name \"system.sav\" -o -name \"appcmd.exe\" -o -name \"gitlab.rm\" -o -name \"wcx_ftp.ini\" -o -name \"unattended.xml\" -o -name \"000-default\" -o -name \"database.php\" -o -name \".profile\" -o -name \"backup\" -o -name \"hostapd.conf\" -o -name \"authorized_keys\" -o -name \"id_rsa*\" -o -name \".vault-token\" -o -name \".git-credentials\" -o -name \"authorized_hosts\" -o -name \"*vnc*.xml\" -o -name \"server.xml\" -o -name \"wsl.exe\" -o -name \"index.dat\" -o -name \".github\" -o -name \"services.xml\" -o -name \"kibana.y*ml\" -o -name \"storage.php\" -o -name \"AzureRMContext.json\" -o -name \"my.ini\" -o -name \"*vnc*.txt\" -o -name \"*config*.php\" -o -name \"creds*\" -o -name \"*.pem\" -o -name \"SAM\" -o -name \"backups\" -o -name \"https.conf\" -o -name \"unattend.xml\" -o -name \".msmtprc\" -o -name \"*.keyring\" -o -name \"pg_hba.conf\" -o -name \"redis.conf\" -o -name \".pypirc\" -o -name \".k5login\" -o -name \"KeePass.config*\" -o -name \"passwd\" -o -name \".*_history\" -o -name \"setupinfo\" -o -name \"software.sav\" -o -name \"*.pgp\" -o -name \"sitemanager.xml\" -o -name \"scheduledtasks.xml\" -o -name \"sites.ini\" -o -name \"*.rdg\" -o -name \"*.socket\" -o -name \"SYSTEM\" -o -name \"drives.xml\" -o -name \"autologin\" -o -name \"httpd.conf\" -o -name \".ldaprc\" -o -name \"accessTokens.json\" -o -name \"printers.xml\" -o -name \"*.pfx\" -o -name \"ffftp.ini\" -o -name \"AppEvent.Evt\" -o -name \".env\" -o -name \"*.crt\" -o -name \"kadm5.acl\" -o -name \"php.ini\" -o -name \"*.service\" -o -name \"sysprep.inf\" -o -name \"id_dsa*\" -o -name \"wp-config.php\" -o -name \"*.ftpconfig\" -o -name \"access.log\" -o -name \"rsyncd.secrets\" -o -name \"ipsec.secrets\" -o -name \"snmpd.conf\" -o -name \"*.gpg\" -o -name \"SecEvent.Evt\" -o -name \"setupinfo.bak\" -o -name \".rhosts\" -o -name \"Ntds.dit\" -o -name \"error.log\" -o -name \"docker-compose.yml\" -o -name \"*.keystore\" -o -name \"unattend.inf\" -o -name \"ftp.ini\" -o -name \"krb5.conf\" -o -name \"tomcat-users.xml\" -o -name \"filezilla.xml\" -o -name \"vault-ssh-helper.hcl\" -o -name \"mosquitto.conf\" -o -name \"*.db\" -o -name \"config.php\" -o -name \"db.php\" -o -name \"iis6.log\" -o -name \"sysprep.xml\" -o -name \"anaconda-ks.cfg\" -o -name \"security\" -o -name \".sudo_as_admin_successful\" -o -name \"KeePass.ini\" -o -name \"cloud.cfg\" -o -name \"web*.config\" -o -name \"*credential*\" -o -name \"unattend.txt\" -o -name \"access_tokens.db\" -o -name \"default.sav\" -o -name \"autologin.conf\" -o -name \".lesshst\" -o -name \"secrets.yml\" -o -name \"*.timer\" -o -name \"*vnc*.ini\" -o -name \"credentials\" -o -name \"groups.xml\" -o -name \"legacy_credentials.db\" -o -name \"scclient.exe\" -o -name \"known_hosts\" -o -name \".gitconfig\" -o -name \"krb5.keytab\" -o -name \"RDCMan.settings\" -o -name \"*.kdbx\" -o -name \"*password*\" -o -name \".plan\" -o -name \"*.sqlite3\" -o -name \"TokenCache.dat\" -o -name \"docker.sock\" -o -name \"*.csr\" -o -name \"ftp.config\" -o -name \"KeePass.enforced*\" -o -name \"postgresql.conf\" -o -name \"FreeSSHDservice.ini\" -o -name \"fastcgi_params\" -o -name \"*.sqlite\" -o -name \"ws_ftp.ini\" -o -name \"my.cnf\" -o -name \"hosts.equiv\" -o -name \"*.p12\" -o -name \"gitlab.yml\" -o -name \".htpasswd\" -o -name \"*.gnupg\" -o -name \"mongod*.conf\" -o -name \"bash.exe\" -o -name \".git\" -o -name \"*.der\" -o -name \"winscp.ini\" -o -name \"docker.socket\" -o -name \"sess_*\" -o -name \"ntuser.dat\" -o -name \"ipsec.conf\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_APPLICATIONS=`eval_bckgrd "find /applications -type d -name \"ldap\" -o -name \".cloudflared\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_BIN=`eval_bckgrd "find /bin -type d -name \"ldap\" -o -name \".cloudflared\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_CACHE=`eval_bckgrd "find /.cache -type d -name \"ldap\" -o -name \".cloudflared\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_CDROM=`eval_bckgrd "find /cdrom -type d -name \"ldap\" -o -name \".cloudflared\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_ETC=`eval_bckgrd "find /etc -type d -name \"ldap\" -o -name \".cloudflared\" -o -name \"system.d\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_HOMESEARCH=`eval_bckgrd "find $HOMESEARCH -type d -name \"ldap\" -o -name \".mozilla\" -o -name \".cloudflared\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_MEDIA=`eval_bckgrd "find /media -type d -name \"ldap\" -o -name \".cloudflared\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_MNT=`eval_bckgrd "find /mnt -type d -name \"ldap\" -o -name \".cloudflared\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_OPT=`eval_bckgrd "find /opt -type d -name \"ldap\" -o -name \".cloudflared\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_PRIVATE=`eval_bckgrd "find /private -type d -name \"ldap\" -o -name \".cloudflared\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_SBIN=`eval_bckgrd "find /sbin -type d -name \"ldap\" -o -name \".cloudflared\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_SNAP=`eval_bckgrd "find /snap -type d -name \"ldap\" -o -name \".cloudflared\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_SRV=`eval_bckgrd "find /srv -type d -name \"ldap\" -o -name \".cloudflared\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_TMP=`eval_bckgrd "find /tmp -type d -name \"ldap\" -o -name \".cloudflared\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_USR=`eval_bckgrd "find /usr -type d -name \"ldap\" -o -name \".cloudflared\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_DIR_VAR=`eval_bckgrd "find /var -type d -name \"ldap\" -o -name \".cloudflared\" -o -name \"keyrings\" -o -name \".bluemix\" -o -name \".vnc\" -o -name \".svn\" -o -name \".irssi\" -o -name \"filelliza\" -o -name \"mysql\" -o -name \"couchdb\" -o -name \"neo4j\" -o -name \"sites-enabled\" -o -name \"logstash\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_APPLICATIONS=`eval_bckgrd "find /applications -name \".rhosts\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_BIN=`eval_bckgrd "find /bin -name \".rhosts\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_CACHE=`eval_bckgrd "find /.cache -name \".rhosts\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_CDROM=`eval_bckgrd "find /cdrom -name \".rhosts\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_ETC=`eval_bckgrd "find /etc -name \".rhosts\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \"*knockd*\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_HOMESEARCH=`eval_bckgrd "find $HOMESEARCH -name \".rhosts\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \"*config*ssh*\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \"*ssh*config*\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"google-chrome\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_LIB=`eval_bckgrd "find /lib -name \"*.service\" -o -name \"*.socket\" -o -name \"*.timer\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_LIB32=`eval_bckgrd "find /lib32 -name \"*.service\" -o -name \"*.socket\" -o -name \"*.timer\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_LIB64=`eval_bckgrd "find /lib64 -name \"*.service\" -o -name \"*.socket\" -o -name \"*.timer\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_MEDIA=`eval_bckgrd "find /media -name \".rhosts\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_MNT=`eval_bckgrd "find /mnt -name \".rhosts\" -o -name \"sess_*\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_OPT=`eval_bckgrd "find /opt -name \".rhosts\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_PRIVATE=`eval_bckgrd "find /private -name \".rhosts\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_RUN=`eval_bckgrd "find /run -name \"*.service\" -o -name \"*.socket\" -o -name \"*.timer\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_SBIN=`eval_bckgrd "find /sbin -name \".rhosts\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_SNAP=`eval_bckgrd "find /snap -name \".rhosts\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_SRV=`eval_bckgrd "find /srv -name \".rhosts\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_SYS=`eval_bckgrd "find /sys -name \"*.service\" -o -name \"*.socket\" -o -name \"*.timer\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_SYSTEM=`eval_bckgrd "find /system -name \"*.service\" -o -name \"*.socket\" -o -name \"*.timer\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_SYSTEMD=`eval_bckgrd "find /systemd -name \"*.service\" -o -name \"*.socket\" -o -name \"*.timer\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_TMP=`eval_bckgrd "find /tmp -name \".rhosts\" -o -name \"sess_*\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"agent*\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_USR=`eval_bckgrd "find /usr -name \".rhosts\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \"*config*ssh*\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \"*ssh*config*\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
FIND_VAR=`eval_bckgrd "find /var -name \".rhosts\" -o -name \"sess_*\" -o -name \"printers.xml\" -o -name \".plan\" -o -name \"docker.sock\" -o -name \"authorized_hosts\" -o -name \"Ntds.dit\" -o -name \"https-xampp.conf\" -o -name \"security.sav\" -o -name \".gitconfig\" -o -name \"*.service\" -o -name \"server.xml\" -o -name \"default.sav\" -o -name \"bash.exe\" -o -name \"setupinfo.bak\" -o -name \"my.ini\" -o -name \".msmtprc\" -o -name \"services.xml\" -o -name \".git\" -o -name \"RDCMan.settings\" -o -name \"anaconda-ks.cfg\" -o -name \"id_dsa*\" -o -name \"docker-compose.yml\" -o -name \"*.socket\" -o -name \"*.ftpconfig\" -o -name \"sites.ini\" -o -name \"*.timer\" -o -name \".profile\" -o -name \"security\" -o -name \"Dockerfile\" -o -name \"NetSetup.log\" -o -name \"snmpd.conf\" -o -name \"SYSTEM\" -o -name \"datasources.xml\" -o -name \"php.ini\" -o -name \"hosts.equiv\" -o -name \"FreeSSHDservice.ini\" -o -name \"error.log\" -o -name \"legacy_credentials.db\" -o -name \"db.php\" -o -name \"ws_ftp.ini\" -o -name \"*vnc*.c*nf*\" -o -name \"TokenCache.dat\" -o -name \".google_authenticator\" -o -name \".sudo_as_admin_successful\" -o -name \".erlang.cookie\" -o -name \"groups.xml\" -o -name \"appcmd.exe\" -o -name \"id_rsa*\" -o -name \"httpd.conf\" -o -name \"software.sav\" -o -name \"software\" -o -name \"database.php\" -o -name \"tomcat-users.xml\" -o -name \"pgsql.conf\" -o -name \"kibana.y*ml\" -o -name \"recentservers.xml\" -o -name \".github\" -o -name \"krb5.keytab\" -o -name \".vault-token\" -o -name \"ftp.ini\" -o -name \"*.pgp\" -o -name \"fastcgi_params\" -o -name \"000-default\" -o -name \"hostapd.conf\" -o -name \"*.keyring\" -o -name \"sitemanager.xml\" -o -name \"unattend.inf\" -o -name \"azureProfile.json\" -o -name \"cloud.cfg\" -o -name \"pg_hba.conf\" -o -name \"*.sqlite\" -o -name \"*vnc*.txt\" -o -name \"settings.php\" -o -name \".pypirc\" -o -name \"credentials.db\" -o -name \"rsyncd.secrets\" -o -name \"credentials\" -o -name \"KeePass.config*\" -o -name \"AzureRMContext.json\" -o -name \"backup\" -o -name \"access_tokens.db\" -o -name \"mosquitto.conf\" -o -name \"gvm-tools.conf\" -o -name \"SAM\" -o -name \"secrets.yml\" -o -name \"index.dat\" -o -name \"ipsec.conf\" -o -name \"*.jks\" -o -name \"pgadmin*.db\" -o -name \".lesshst\" -o -name \"*.ovpn\" -o -name \"SecEvent.Evt\" -o -name \"*credential*\" -o -name \"sysprep.inf\" -o -name \"*.kdbx\" -o -name \".env\" -o -name \"scheduledtasks.xml\" -o -name \"ntuser.dat\" -o -name \"*.gpg\" -o -name \"*vnc*.ini\" -o -name \"gitlab.yml\" -o -name \".ldaprc\" -o -name \"*.cer\" -o -name \"*.p12\" -o -name \"kadm5.acl\" -o -name \"sysprep.xml\" -o -name \"*.gnupg\" -o -name \"docker.socket\" -o -name \"ftp.config\" -o -name \"system.sav\" -o -name \".git-credentials\" -o -name \"wcx_ftp.ini\" -o -name \".recently-used.xbel\" -o -name \"web*.config\" -o -name \"pagefile.sys\" -o -name \"*.pem\" -o -name \"access.log\" -o -name \"mongod*.conf\" -o -name \"*.der\" -o -name \"elasticsearch.y*ml\" -o -name \"known_hosts\" -o -name \"KeePass.ini\" -o -name \"KeePass.enforced*\" -o -name \"backups\" -o -name \"passwd\" -o -name \"my.cnf\" -o -name \"unattended.xml\" -o -name \"autologin\" -o -name \"ipsec.secrets\" -o -name \"iis6.log\" -o -name \"*config*.php\" -o -name \"*.rdg\" -o -name \"storage.php\" -o -name \".htpasswd\" -o -name \"autologin.conf\" -o -name \"*.sqlite3\" -o -name \"setupinfo\" -o -name \"*.crt\" -o -name \".*_history\" -o -name \"wp-config.php\" -o -name \"wsl.exe\" -o -name \"*.csr\" -o -name \"gitlab.rm\" -o -name \".k5login\" -o -name \"ConsoleHost_history.txt\" -o -name \"unattend.txt\" -o -name \"postgresql.conf\" -o -name \"redis.conf\" -o -name \"unattend.xml\" -o -name \"*.viminfo\" -o -name \"config.php\" -o -name \"accessTokens.json\" -o -name \"krb5.conf\" -o -name \"*.pfx\" -o -name \".bashrc\" -o -name \"AppEvent.Evt\" -o -name \"winscp.ini\" -o -name \"ffftp.ini\" -o -name \"supervisord.conf\" -o -name \"*.swp\" -o -name \"scclient.exe\" -o -name \"creds*\" -o -name \"drives.xml\" -o -name \"*.db\" -o -name \"*password*\" -o -name \"cesi.conf\" -o -name \"*vnc*.xml\" -o -name \"rsyncd.conf\" -o -name \"https.conf\" -o -name \"vault-ssh-helper.hcl\" -o -name \"authorized_keys\" -o -name \"*.keystore\" -o -name \"access_tokens.json\" -o -name \"filezilla.xml\" 2>/dev/null | sort; printf \\\$YELLOW'. '\\\$NC 1>&2;"`
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
wait # Always wait at the end
|
|
|
|
|
CONT_THREADS=0 #Reset the threads counter
|
|
|
|
|
|
|
|
|
|
#GENERATE THE STORAGES OF THE FOUND FILES
|
|
|
|
|
PSTORAGE_SYSTEMD=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/tmp|^/bin|^/lib|^/var|^/system|^/sys|^/lib64|^/srv|^/sbin|^/cdrom|^/usr|^/private|^/etc|^/lib32|^/opt|^/snap|^/systemd|^/applications|^/.cache|^/run|^/media|^$GREPHOMESEARCH|^/mnt" | grep -E ".*\.service$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_TIMER=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/tmp|^/bin|^/lib|^/var|^/system|^/sys|^/lib64|^/srv|^/sbin|^/cdrom|^/usr|^/private|^/etc|^/lib32|^/opt|^/snap|^/systemd|^/applications|^/.cache|^/run|^/media|^$GREPHOMESEARCH|^/mnt" | grep -E ".*\.timer$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SOCKET=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/tmp|^/bin|^/lib|^/var|^/system|^/sys|^/lib64|^/srv|^/sbin|^/cdrom|^/usr|^/private|^/etc|^/lib32|^/opt|^/snap|^/systemd|^/applications|^/.cache|^/run|^/media|^$GREPHOMESEARCH|^/mnt" | grep -E ".*\.socket$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_DBUS=$(echo -e "$FIND_DIR_TMP\n$FIND_DIR_CACHE\n$FIND_DIR_PRIVATE\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_ETC\n$FIND_DIR_MNT\n$FIND_DIR_CDROM\n$FIND_DIR_SNAP\n$FIND_DIR_SRV\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_USR\n$FIND_DIR_SBIN\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT\n$FIND_DIR_VAR" | grep -E "^/etc" | grep -E "system\.d$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_MYSQL=$(echo -e "$FIND_DIR_TMP\n$FIND_DIR_CACHE\n$FIND_DIR_PRIVATE\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_ETC\n$FIND_DIR_MNT\n$FIND_DIR_CDROM\n$FIND_DIR_SNAP\n$FIND_DIR_SRV\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_USR\n$FIND_DIR_SBIN\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT\n$FIND_DIR_VAR" | grep -v -E 'mysql/mysql' | grep -E '^/etc/.*mysql|/usr/var/lib/.*mysql|/var/lib/.*mysql' | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "mysql$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_POSTGRESQL=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "pgadmin.*\.db$|pg_hba\.conf$|postgresql\.conf$|pgsql\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_APACHE=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN\n$FIND_DIR_TMP\n$FIND_DIR_CACHE\n$FIND_DIR_PRIVATE\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_ETC\n$FIND_DIR_MNT\n$FIND_DIR_CDROM\n$FIND_DIR_SNAP\n$FIND_DIR_SRV\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_USR\n$FIND_DIR_SBIN\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT\n$FIND_DIR_VAR" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "sites-enabled$|000-default$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_PHPCOOKIES=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E '/tmp/.*sess_.*|/var/tmp/.*sess_.*' | grep -E "^/var|^/mnt|^/tmp" | grep -E "sess_.*$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_PHP_FILES=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E ".*config.*\.php$|database\.php$|db\.php$|storage\.php$|settings\.php$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_WORDPRESS=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "wp-config\.php$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_DRUPAL=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E '/default/settings.php' | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "settings\.php$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_MOODLE=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E 'moodle/config.php' | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "config\.php$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_TOMCAT=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "tomcat-users\.xml$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_MONGO=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "mongod.*\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SUPERVISORD=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "supervisord\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CESI=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "cesi\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_RSYNC=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "rsyncd\.conf$|rsyncd\.secrets$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_HOSTAPD=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "hostapd\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_ANACONDA_KS=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "anaconda-ks\.cfg$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_VNC=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN\n$FIND_DIR_TMP\n$FIND_DIR_CACHE\n$FIND_DIR_PRIVATE\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_ETC\n$FIND_DIR_MNT\n$FIND_DIR_CDROM\n$FIND_DIR_SNAP\n$FIND_DIR_SRV\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_USR\n$FIND_DIR_SBIN\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT\n$FIND_DIR_VAR" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "\.vnc$|.*vnc.*\.c.*nf.*$|.*vnc.*\.ini$|.*vnc.*\.txt$|.*vnc.*\.xml$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_LDAP=$(echo -e "$FIND_DIR_TMP\n$FIND_DIR_CACHE\n$FIND_DIR_PRIVATE\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_ETC\n$FIND_DIR_MNT\n$FIND_DIR_CDROM\n$FIND_DIR_SNAP\n$FIND_DIR_SRV\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_USR\n$FIND_DIR_SBIN\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT\n$FIND_DIR_VAR" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "ldap$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_OPEN_VPN=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E ".*\.ovpn$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SSH_FILES=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "id_dsa.*$|id_rsa.*$|known_hosts$|authorized_hosts$|authorized_keys$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CERTSB4=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -v -E '^/usr/share/|^/etc/ssl/|^/usr/local/lib/|^/usr/lib.*' | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E ".*\.pem$|.*\.cer$|.*\.crt$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CERTSBIN=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -v -E '^/usr/share/|^/etc/ssl/|^/usr/local/lib/|^/usr/lib/.*' | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E ".*\.csr$|.*\.der$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CERTSCLIENT=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -v -E '^/usr/share/|^/etc/ssl/|^/usr/local/lib/|^/usr/lib/.*' | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E ".*\.pfx$|.*\.p12$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SSH_AGENTS=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/tmp" | grep -E "agent.*$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SSH_CONFIG=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -v -E '\..{1,4}$' | grep -E "^$GREPHOMESEARCH|^/usr" | grep -E ".*ssh.*config.*$|.*config.*ssh.*$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CLOUD_CREDENTIALS=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN\n$FIND_DIR_TMP\n$FIND_DIR_CACHE\n$FIND_DIR_PRIVATE\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_ETC\n$FIND_DIR_MNT\n$FIND_DIR_CDROM\n$FIND_DIR_SNAP\n$FIND_DIR_SRV\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_USR\n$FIND_DIR_SBIN\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT\n$FIND_DIR_VAR" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "credentials$|credentials\.db$|legacy_credentials\.db$|access_tokens\.db$|access_tokens\.json$|accessTokens\.json$|azureProfile\.json$|TokenCache\.dat$|AzureRMContext\.json$|\.bluemix$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_KERBEROS=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "krb5\.conf$|krb5\.keytab$|\.k5login$|kadm5\.acl$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_KIBANA=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "kibana\.y.*ml$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_KNOCKD=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E '/etc/init.d/' | grep -E "^/etc" | grep -E ".*knockd.*$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_LOGSTASH=$(echo -e "$FIND_DIR_TMP\n$FIND_DIR_CACHE\n$FIND_DIR_PRIVATE\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_ETC\n$FIND_DIR_MNT\n$FIND_DIR_CDROM\n$FIND_DIR_SNAP\n$FIND_DIR_SRV\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_USR\n$FIND_DIR_SBIN\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT\n$FIND_DIR_VAR" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "logstash$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_ELASTICSEARCH=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "elasticsearch\.y.*ml$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_VAULT_SSH_HELPER=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "vault-ssh-helper\.hcl$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_VAULT_SSH_TOKEN=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "\.vault-token$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_COUCHDB=$(echo -e "$FIND_DIR_TMP\n$FIND_DIR_CACHE\n$FIND_DIR_PRIVATE\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_ETC\n$FIND_DIR_MNT\n$FIND_DIR_CDROM\n$FIND_DIR_SNAP\n$FIND_DIR_SRV\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_USR\n$FIND_DIR_SBIN\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT\n$FIND_DIR_VAR" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "couchdb$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_REDIS=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "redis\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_MOSQUITTO=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "mosquitto\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_NEO4J=$(echo -e "$FIND_DIR_TMP\n$FIND_DIR_CACHE\n$FIND_DIR_PRIVATE\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_ETC\n$FIND_DIR_MNT\n$FIND_DIR_CDROM\n$FIND_DIR_SNAP\n$FIND_DIR_SRV\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_USR\n$FIND_DIR_SBIN\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT\n$FIND_DIR_VAR" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "neo4j$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CLOUD_INIT=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "cloud\.cfg$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_ERLANG=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "\.erlang\.cookie$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_GMV_AUTH=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "gvm-tools\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_IPSEC=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "ipsec\.secrets$|ipsec\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_IRSSI=$(echo -e "$FIND_DIR_TMP\n$FIND_DIR_CACHE\n$FIND_DIR_PRIVATE\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_ETC\n$FIND_DIR_MNT\n$FIND_DIR_CDROM\n$FIND_DIR_SNAP\n$FIND_DIR_SRV\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_USR\n$FIND_DIR_SBIN\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT\n$FIND_DIR_VAR" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "\.irssi$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_KEYRING=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN\n$FIND_DIR_TMP\n$FIND_DIR_CACHE\n$FIND_DIR_PRIVATE\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_ETC\n$FIND_DIR_MNT\n$FIND_DIR_CDROM\n$FIND_DIR_SNAP\n$FIND_DIR_SRV\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_USR\n$FIND_DIR_SBIN\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT\n$FIND_DIR_VAR" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "keyrings$|.*\.keyring$|.*\.keystore$|.*\.jks$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_FILEZILLA=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN\n$FIND_DIR_TMP\n$FIND_DIR_CACHE\n$FIND_DIR_PRIVATE\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_ETC\n$FIND_DIR_MNT\n$FIND_DIR_CDROM\n$FIND_DIR_SNAP\n$FIND_DIR_SRV\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_USR\n$FIND_DIR_SBIN\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT\n$FIND_DIR_VAR" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "filelliza$|filezilla\.xml$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_BACKUP_MANAGER=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "storage\.php$|database\.php$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SPLUNK=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "passwd$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_GITLAB=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -v -E '/lib' | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "secrets\.yml$|gitlab\.yml$|gitlab\.rm$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_PGP_GPG=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E ".*\.pgp$|.*\.gpg$|.*\.gnupg$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CACHE_VI=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E ".*\.swp$|.*\.viminfo$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_DOCKER=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "docker\.socket$|docker\.sock$|Dockerfile$|docker-compose\.yml$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_FIREFOX=$(echo -e "$FIND_DIR_TMP\n$FIND_DIR_CACHE\n$FIND_DIR_PRIVATE\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_ETC\n$FIND_DIR_MNT\n$FIND_DIR_CDROM\n$FIND_DIR_SNAP\n$FIND_DIR_SRV\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_USR\n$FIND_DIR_SBIN\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT\n$FIND_DIR_VAR" | grep -E "^$GREPHOMESEARCH" | grep -E "\.mozilla$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CHROME=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^$GREPHOMESEARCH" | grep -E "google-chrome$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_AUTOLOGIN=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "autologin$|autologin\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_FASTCGI=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "fastcgi_params$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SNMP=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "snmpd\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_PYPIRC=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "\.pypirc$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CLOUDFLARE=$(echo -e "$FIND_DIR_TMP\n$FIND_DIR_CACHE\n$FIND_DIR_PRIVATE\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_ETC\n$FIND_DIR_MNT\n$FIND_DIR_CDROM\n$FIND_DIR_SNAP\n$FIND_DIR_SRV\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_USR\n$FIND_DIR_SBIN\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT\n$FIND_DIR_VAR" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "\.cloudflared$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_HISTORY=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "\..*_history$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_HTTP_CONF=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "httpd\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_HTPASSWD=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "\.htpasswd$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_LDAPRC=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "\.ldaprc$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_ENV=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "\.env$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_MSMTPRC=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "\.msmtprc$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_GITHUB=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "\.github$|\.gitconfig$|\.git-credentials$|\.git$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SVN=$(echo -e "$FIND_DIR_TMP\n$FIND_DIR_CACHE\n$FIND_DIR_PRIVATE\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_ETC\n$FIND_DIR_MNT\n$FIND_DIR_CDROM\n$FIND_DIR_SNAP\n$FIND_DIR_SRV\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_USR\n$FIND_DIR_SBIN\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT\n$FIND_DIR_VAR" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "\.svn$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_KEEPASS=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E ".*\.kdbx$|KeePass\.config.*$|KeePass\.ini$|KeePass\.enforced.*$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_FTP=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E ".*\.ftpconfig$|ffftp\.ini$|ftp\.ini$|ftp\.config$|ws_ftp\.ini$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_INTERESTING_LOGS=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "access\.log$|error\.log$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_OTHER_INTERESTING_FILES=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "\.bashrc$|\.google_authenticator$|hosts\.equiv$|\.lesshst$|\.plan$|\.profile$|\.recently-used\.xbel$|\.rhosts$|\.sudo_as_admin_successful$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_WINDOWS_FILES=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "unattend\.inf$|.*\.rdg$|AppEvent\.Evt$|ConsoleHost_history\.txt$|FreeSSHDservice\.ini$|NetSetup\.log$|Ntds\.dit$|RDCMan\.settings$|SAM$|SYSTEM$|SecEvent\.Evt$|appcmd\.exe$|bash\.exe$|datasources\.xml$|default\.sav$|drives\.xml$|groups\.xml$|https-xampp\.conf$|https\.conf$|iis6\.log$|index\.dat$|my\.cnf$|my\.ini$|ntuser\.dat$|pagefile\.sys$|php\.ini$|printers\.xml$|recentservers\.xml$|scclient\.exe$|scheduledtasks\.xml$|security$|security\.sav$|server\.xml$|services\.xml$|setupinfo$|setupinfo\.bak$|sitemanager\.xml$|sites\.ini$|software$|software\.sav$|sysprep\.inf$|sysprep\.xml$|system\.sav$|unattend\.txt$|unattend\.xml$|unattended\.xml$|wcx_ftp\.ini$|web.*\.config$|winscp\.ini$|wsl\.exe$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_DATABASE=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -v -E '/man/|/usr/|/var/cache/' | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E ".*\.db$|.*\.sqlite$|.*\.sqlite3$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_BACKUPS=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E "backup$|backups$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_PASSWORD_FILES=$(echo -e "$FIND_ETC\n$FIND_USR\n$FIND_PRIVATE\n$FIND_LIB32\n$FIND_LIB\n$FIND_MEDIA\n$FIND_SYSTEM\n$FIND_LIB64\n$FIND_SYS\n$FIND_SNAP\n$FIND_VAR\n$FIND_CDROM\n$FIND_OPT\n$FIND_SYSTEMD\n$FIND_SRV\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CACHE\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_SBIN\n$FIND_TMP\n$FIND_BIN" | grep -E "^/media|^/private|^/tmp|^/etc|^/bin|^/opt|^/sbin|^/srv|^$GREPHOMESEARCH|^/snap|^/applications|^/.cache|^/cdrom|^/var|^/mnt|^/usr" | grep -E ".*password.*$|.*credential.*$|creds.*$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SYSTEMD=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^/tmp|^/srv|^/etc|^/mnt|^/media|^/cdrom|^/lib|^/sys|^$GREPHOMESEARCH|^/lib64|^/applications|^/snap|^/run|^/opt|^/systemd|^/usr|^/lib32|^/sbin|^/private|^/system|^/var|^/.cache" | grep -E ".*\.service$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_TIMER=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^/tmp|^/srv|^/etc|^/mnt|^/media|^/cdrom|^/lib|^/sys|^$GREPHOMESEARCH|^/lib64|^/applications|^/snap|^/run|^/opt|^/systemd|^/usr|^/lib32|^/sbin|^/private|^/system|^/var|^/.cache" | grep -E ".*\.timer$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SOCKET=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^/tmp|^/srv|^/etc|^/mnt|^/media|^/cdrom|^/lib|^/sys|^$GREPHOMESEARCH|^/lib64|^/applications|^/snap|^/run|^/opt|^/systemd|^/usr|^/lib32|^/sbin|^/private|^/system|^/var|^/.cache" | grep -E ".*\.socket$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_DBUS=$(echo -e "$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_PRIVATE\n$FIND_DIR_TMP\n$FIND_DIR_SBIN\n$FIND_DIR_CACHE\n$FIND_DIR_ETC\n$FIND_DIR_CDROM\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_MNT\n$FIND_DIR_SNAP\n$FIND_DIR_USR\n$FIND_DIR_VAR\n$FIND_DIR_SRV\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT" | grep -E "^/etc" | grep -E "system\.d$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_MYSQL=$(echo -e "$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_PRIVATE\n$FIND_DIR_TMP\n$FIND_DIR_SBIN\n$FIND_DIR_CACHE\n$FIND_DIR_ETC\n$FIND_DIR_CDROM\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_MNT\n$FIND_DIR_SNAP\n$FIND_DIR_USR\n$FIND_DIR_VAR\n$FIND_DIR_SRV\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT" | grep -v -E 'mysql/mysql' | grep -E '^/etc/.*mysql|/usr/var/lib/.*mysql|/var/lib/.*mysql' | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "mysql$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_POSTGRESQL=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "pgadmin.*\.db$|pg_hba\.conf$|postgresql\.conf$|pgsql\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_APACHE=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_PRIVATE\n$FIND_DIR_TMP\n$FIND_DIR_SBIN\n$FIND_DIR_CACHE\n$FIND_DIR_ETC\n$FIND_DIR_CDROM\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_MNT\n$FIND_DIR_SNAP\n$FIND_DIR_USR\n$FIND_DIR_VAR\n$FIND_DIR_SRV\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "sites-enabled$|000-default$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_PHPCOOKIES=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E '/tmp/.*sess_.*|/var/tmp/.*sess_.*' | grep -E "^/tmp|^/mnt|^/var" | grep -E "sess_.*$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_PHP_FILES=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E ".*config.*\.php$|database\.php$|db\.php$|storage\.php$|settings\.php$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_WORDPRESS=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "wp-config\.php$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_DRUPAL=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E '/default/settings.php' | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "settings\.php$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_MOODLE=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E 'moodle/config.php' | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "config\.php$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_TOMCAT=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "tomcat-users\.xml$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_MONGO=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "mongod.*\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SUPERVISORD=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "supervisord\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CESI=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "cesi\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_RSYNC=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "rsyncd\.conf$|rsyncd\.secrets$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_HOSTAPD=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "hostapd\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_ANACONDA_KS=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "anaconda-ks\.cfg$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_VNC=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_PRIVATE\n$FIND_DIR_TMP\n$FIND_DIR_SBIN\n$FIND_DIR_CACHE\n$FIND_DIR_ETC\n$FIND_DIR_CDROM\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_MNT\n$FIND_DIR_SNAP\n$FIND_DIR_USR\n$FIND_DIR_VAR\n$FIND_DIR_SRV\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "\.vnc$|.*vnc.*\.c.*nf.*$|.*vnc.*\.ini$|.*vnc.*\.txt$|.*vnc.*\.xml$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_LDAP=$(echo -e "$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_PRIVATE\n$FIND_DIR_TMP\n$FIND_DIR_SBIN\n$FIND_DIR_CACHE\n$FIND_DIR_ETC\n$FIND_DIR_CDROM\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_MNT\n$FIND_DIR_SNAP\n$FIND_DIR_USR\n$FIND_DIR_VAR\n$FIND_DIR_SRV\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "ldap$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_OPEN_VPN=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E ".*\.ovpn$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SSH_FILES=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "id_dsa.*$|id_rsa.*$|known_hosts$|authorized_hosts$|authorized_keys$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CERTSB4=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -v -E '^/usr/share/|^/etc/ssl/|^/usr/local/lib/|^/usr/lib.*' | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E ".*\.pem$|.*\.cer$|.*\.crt$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CERTSBIN=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -v -E '^/usr/share/|^/etc/ssl/|^/usr/local/lib/|^/usr/lib/.*' | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E ".*\.csr$|.*\.der$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CERTSCLIENT=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -v -E '^/usr/share/|^/etc/ssl/|^/usr/local/lib/|^/usr/lib/.*' | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E ".*\.pfx$|.*\.p12$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SSH_AGENTS=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/tmp" | grep -E "agent.*$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SSH_CONFIG=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -v -E '\..{1,4}$' | grep -E "^$GREPHOMESEARCH|^/usr" | grep -E ".*ssh.*config.*$|.*config.*ssh.*$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CLOUD_CREDENTIALS=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_PRIVATE\n$FIND_DIR_TMP\n$FIND_DIR_SBIN\n$FIND_DIR_CACHE\n$FIND_DIR_ETC\n$FIND_DIR_CDROM\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_MNT\n$FIND_DIR_SNAP\n$FIND_DIR_USR\n$FIND_DIR_VAR\n$FIND_DIR_SRV\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "credentials$|credentials\.db$|legacy_credentials\.db$|access_tokens\.db$|access_tokens\.json$|accessTokens\.json$|azureProfile\.json$|TokenCache\.dat$|AzureRMContext\.json$|\.bluemix$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_KERBEROS=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "krb5\.conf$|krb5\.keytab$|\.k5login$|kadm5\.acl$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_KIBANA=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "kibana\.y.*ml$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_KNOCKD=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E '/etc/init.d/' | grep -E "^/etc" | grep -E ".*knockd.*$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_LOGSTASH=$(echo -e "$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_PRIVATE\n$FIND_DIR_TMP\n$FIND_DIR_SBIN\n$FIND_DIR_CACHE\n$FIND_DIR_ETC\n$FIND_DIR_CDROM\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_MNT\n$FIND_DIR_SNAP\n$FIND_DIR_USR\n$FIND_DIR_VAR\n$FIND_DIR_SRV\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "logstash$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_ELASTICSEARCH=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "elasticsearch\.y.*ml$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_VAULT_SSH_HELPER=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "vault-ssh-helper\.hcl$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_VAULT_SSH_TOKEN=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "\.vault-token$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_COUCHDB=$(echo -e "$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_PRIVATE\n$FIND_DIR_TMP\n$FIND_DIR_SBIN\n$FIND_DIR_CACHE\n$FIND_DIR_ETC\n$FIND_DIR_CDROM\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_MNT\n$FIND_DIR_SNAP\n$FIND_DIR_USR\n$FIND_DIR_VAR\n$FIND_DIR_SRV\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "couchdb$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_REDIS=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "redis\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_MOSQUITTO=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "mosquitto\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_NEO4J=$(echo -e "$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_PRIVATE\n$FIND_DIR_TMP\n$FIND_DIR_SBIN\n$FIND_DIR_CACHE\n$FIND_DIR_ETC\n$FIND_DIR_CDROM\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_MNT\n$FIND_DIR_SNAP\n$FIND_DIR_USR\n$FIND_DIR_VAR\n$FIND_DIR_SRV\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "neo4j$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CLOUD_INIT=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "cloud\.cfg$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_ERLANG=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "\.erlang\.cookie$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_GMV_AUTH=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "gvm-tools\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_IPSEC=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "ipsec\.secrets$|ipsec\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_IRSSI=$(echo -e "$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_PRIVATE\n$FIND_DIR_TMP\n$FIND_DIR_SBIN\n$FIND_DIR_CACHE\n$FIND_DIR_ETC\n$FIND_DIR_CDROM\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_MNT\n$FIND_DIR_SNAP\n$FIND_DIR_USR\n$FIND_DIR_VAR\n$FIND_DIR_SRV\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "\.irssi$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_KEYRING=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_PRIVATE\n$FIND_DIR_TMP\n$FIND_DIR_SBIN\n$FIND_DIR_CACHE\n$FIND_DIR_ETC\n$FIND_DIR_CDROM\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_MNT\n$FIND_DIR_SNAP\n$FIND_DIR_USR\n$FIND_DIR_VAR\n$FIND_DIR_SRV\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "keyrings$|.*\.keyring$|.*\.keystore$|.*\.jks$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_FILEZILLA=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT\n$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_PRIVATE\n$FIND_DIR_TMP\n$FIND_DIR_SBIN\n$FIND_DIR_CACHE\n$FIND_DIR_ETC\n$FIND_DIR_CDROM\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_MNT\n$FIND_DIR_SNAP\n$FIND_DIR_USR\n$FIND_DIR_VAR\n$FIND_DIR_SRV\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "filelliza$|filezilla\.xml$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_BACKUP_MANAGER=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "storage\.php$|database\.php$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SPLUNK=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "passwd$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_GITLAB=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -v -E '/lib' | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "secrets\.yml$|gitlab\.yml$|gitlab\.rm$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_PGP_GPG=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E ".*\.pgp$|.*\.gpg$|.*\.gnupg$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CACHE_VI=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E ".*\.swp$|.*\.viminfo$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_DOCKER=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "docker\.socket$|docker\.sock$|Dockerfile$|docker-compose\.yml$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_FIREFOX=$(echo -e "$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_PRIVATE\n$FIND_DIR_TMP\n$FIND_DIR_SBIN\n$FIND_DIR_CACHE\n$FIND_DIR_ETC\n$FIND_DIR_CDROM\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_MNT\n$FIND_DIR_SNAP\n$FIND_DIR_USR\n$FIND_DIR_VAR\n$FIND_DIR_SRV\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT" | grep -E "^$GREPHOMESEARCH" | grep -E "\.mozilla$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CHROME=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^$GREPHOMESEARCH" | grep -E "google-chrome$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_AUTOLOGIN=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "autologin$|autologin\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_FASTCGI=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "fastcgi_params$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SNMP=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "snmpd\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_PYPIRC=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "\.pypirc$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_CLOUDFLARE=$(echo -e "$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_PRIVATE\n$FIND_DIR_TMP\n$FIND_DIR_SBIN\n$FIND_DIR_CACHE\n$FIND_DIR_ETC\n$FIND_DIR_CDROM\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_MNT\n$FIND_DIR_SNAP\n$FIND_DIR_USR\n$FIND_DIR_VAR\n$FIND_DIR_SRV\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "\.cloudflared$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_HISTORY=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "\..*_history$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_HTTP_CONF=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "httpd\.conf$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_HTPASSWD=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "\.htpasswd$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_LDAPRC=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "\.ldaprc$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_ENV=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "\.env$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_MSMTPRC=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "\.msmtprc$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_GITHUB=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "\.github$|\.gitconfig$|\.git-credentials$|\.git$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_SVN=$(echo -e "$FIND_DIR_APPLICATIONS\n$FIND_DIR_BIN\n$FIND_DIR_PRIVATE\n$FIND_DIR_TMP\n$FIND_DIR_SBIN\n$FIND_DIR_CACHE\n$FIND_DIR_ETC\n$FIND_DIR_CDROM\n$FIND_DIR_HOMESEARCH\n$FIND_DIR_MNT\n$FIND_DIR_SNAP\n$FIND_DIR_USR\n$FIND_DIR_VAR\n$FIND_DIR_SRV\n$FIND_DIR_MEDIA\n$FIND_DIR_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "\.svn$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_KEEPASS=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E ".*\.kdbx$|KeePass\.config.*$|KeePass\.ini$|KeePass\.enforced.*$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_FTP=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E ".*\.ftpconfig$|ffftp\.ini$|ftp\.ini$|ftp\.config$|ws_ftp\.ini$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_INTERESTING_LOGS=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "access\.log$|error\.log$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_OTHER_INTERESTING_FILES=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "\.bashrc$|\.google_authenticator$|hosts\.equiv$|\.lesshst$|\.plan$|\.profile$|\.recently-used\.xbel$|\.rhosts$|\.sudo_as_admin_successful$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_WINDOWS_FILES=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "unattend\.inf$|.*\.rdg$|AppEvent\.Evt$|ConsoleHost_history\.txt$|FreeSSHDservice\.ini$|NetSetup\.log$|Ntds\.dit$|RDCMan\.settings$|SAM$|SYSTEM$|SecEvent\.Evt$|appcmd\.exe$|bash\.exe$|datasources\.xml$|default\.sav$|drives\.xml$|groups\.xml$|https-xampp\.conf$|https\.conf$|iis6\.log$|index\.dat$|my\.cnf$|my\.ini$|ntuser\.dat$|pagefile\.sys$|php\.ini$|printers\.xml$|recentservers\.xml$|scclient\.exe$|scheduledtasks\.xml$|security$|security\.sav$|server\.xml$|services\.xml$|setupinfo$|setupinfo\.bak$|sitemanager\.xml$|sites\.ini$|software$|software\.sav$|sysprep\.inf$|sysprep\.xml$|system\.sav$|unattend\.txt$|unattend\.xml$|unattended\.xml$|wcx_ftp\.ini$|web.*\.config$|winscp\.ini$|wsl\.exe$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_DATABASE=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -v -E '/man/|/usr/|/var/cache/' | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E ".*\.db$|.*\.sqlite$|.*\.sqlite3$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_BACKUPS=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E "backup$|backups$" | sort | uniq | head -n 70)
|
|
|
|
|
PSTORAGE_PASSWORD_FILES=$(echo -e "$FIND_USR\n$FIND_BIN\n$FIND_RUN\n$FIND_HOMESEARCH\n$FIND_CDROM\n$FIND_CACHE\n$FIND_SYS\n$FIND_LIB32\n$FIND_LIB64\n$FIND_MEDIA\n$FIND_SNAP\n$FIND_VAR\n$FIND_TMP\n$FIND_SBIN\n$FIND_SRV\n$FIND_LIB\n$FIND_SYSTEM\n$FIND_ETC\n$FIND_SYSTEMD\n$FIND_APPLICATIONS\n$FIND_MNT\n$FIND_PRIVATE\n$FIND_OPT" | grep -E "^/bin|^$GREPHOMESEARCH|^/private|^/opt|^/tmp|^/srv|^/var|^/etc|^/usr|^/mnt|^/media|^/cdrom|^/applications|^/snap|^/sbin|^/.cache" | grep -E ".*password.*$|.*credential.*$|creds.*$" | sort | uniq | head -n 70)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##### POST SERACH VARIABLES #####
|
|
|
|
|
|
Carlos Polop