Discussion :

[bobmoutarde]

Bonjour à tous,

Je vous expose mon problème. Je possède un .pcap dans lequel je veux extraire les requêtes A et AAAA et compter leurs nombres d'occurences.
Voilà donc la commande que j'utilise

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 tshark -r /tmp/dns.pcap "dns"|sed '/Standard query 0x[0-9a-f]* A/!d;s%^.*Standard query 0x[0-9a-f ]*%%'|sort|uniq -c > /tmp/requete/final.txt

Cependant la commande ne me retourne rien, je ne vois pas où est mon problème.
Merci d'avance pour votre aide

Cordialement,

[disedorgue]

Bonjour,

Un exemple de fichier d'entrée pourrait aider...

Sinon, déjà remplace:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

[0-9a-f]

par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

[[:xdigit:]]

et

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

[0-9a-f ]

par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

[[:xdigit:][:space:]]

[bobmoutarde]

Hello,

Merci pour ton retour rapide.
Peux-tu m'expliquer ta solution ? je t'avoue que je ne comprends pas trop, qui plus est je suis débutant.

Merci

[disedorgue]

C'est juste une réécriture plus "conventionnelle":
[[:xdigit:]] est la classe de caractère équivalent à [0-9a-fA-F]
[[:space:]] est la classe de caractère des espaces (donc l'espace,la tabulation,...)
pour en savoir plus:man ctypeEn principe, ma solution ne devrait pas non plus fonctionner, car les A finaux que tu veux conserver sont absorber par [[:xdigit:][:space:]] ou potentiellement par [0-9a-f ] (peut dépendre de la locale) mais comme je n'ai pas d'exemple d'input à parser, je ne peux pas faire plus.

[Flodelarab]

Bonjour

Si j'osais une banalité, je dirais qu'il est normal qu'une commande redirigée vers un fichier ne retourne rien, s'il n 'ya pas d'erreur. Tout est dans ton fichier 'txt'.

[bobmoutarde]

Bonjour,

J'ai résolu mon problème avec cette commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 tshark -r /tmp/dns.pcap "dns"|sed '/Standard\squery\s0x[a-f0-9]*\s*AA*/!d;s/^.*Standard\squery\s0x[a-f0-9]*\s*//'|sort|uniq -c

Merci de votre aide
A plus !

[Flodelarab]

Petite info pour la route:
'*' : 0 ou +
'+' : 1 ou +

Donc, dans ton sed, les deux expressions régulières suivantes sont équivalentes:
AA*
A\+