Discussion :

[wiztricks]

des explications SVP ?!

Que voulez vous que j'explique? NameError est un des messages d'erreur que tous ceux qui ont pris le temps d'apprendre à programmer avec Python ont rencontré et appris à corriger. A part vous recommander d'ouvrir un tuto et d'apprendre les bases que voulez vous que je dise? Si vous modifiez un code récupéré sur Internet, vous devez avoir un niveau équivalent à celui qui l'a écrit.

- W

[sarah sarita]

voila l'erreur si je suis débutante en python mais j'ai un projet a faire, et je suis limité dans le temps
voila l'erreur ds cette ligne : for line in alerts.lines :

[wiztricks]

voila l'erreur si je suis débutante en python mais j'ai un projet a faire, et je suis limité dans le temps

Après NameError, on a IndentError...
Si mes collègues on la patience de vous aider tant mieux pour vous...
Personnellement, je ne vois pas pourquoi je passerais du temps à essayer de vous expliquer des notions que vous devriez avoir acquises par vous même avant de vous engager à coder un trucs avec des délais.... et avant même de poster dans le forum.
Bon courage.

- W

[sarah sarita]

Bonjour,

Ya t-il une expression réguliéres standard pour les deux règles suivantes ???
rule = 'alert icmp 10.0.0.0/24 any -> 10.0.0.3 80'
rule = 'log icmp 10.0.0.1 5600 -> 10.0.0.2 21'

je vous remercie d'avance

[wiztricks]

Salut,

Ya t-il une expression réguliéres standard pour les deux règles suivantes ???
rule = 'alert icmp 10.0.0.0/24 any -> 10.0.0.3 80'
rule = 'log icmp 10.0.0.1 5600 -> 10.0.0.2 21'

çà c'était la question posée au tout début et à laquelle différents intervenants ont déjà essayé de répondre (24 échanges, c'est quand même pas mal).
Imaginons qu'une telle chose existe, elle se contenterait de fabriquer une liste de chaînes de caractères.
Par exemple, "rule = 'alert icmp 10.0.0.0/24 any -> 10.0.0.3 80'" deviendrait [ 'alert', 'icmp', '10.0.0.0/24', 'any', '->', '10.0.0.3 80' ].
Mais, si une telle chose n'existe pas, vous pourriez facilement fabriquer cette liste en utilisant des opérations simples sur les chaînes de caractères:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
>>> s = "rule = 'alert icmp 10.0.0.0/24 any -> 10.0.0.3 80'"
>>> s.split(' = ')[1][1:-1].split()
['alert', 'icmp', '10.0.0.0/24', 'any', '->', '10.0.0.3', '80']
>>>

Tout çà pour dire que si vous devez écrire le code qui:

voire la correspondance avec les packets entrants et les signatures si c'est oui il affiche un msg d'alert et génére un fichier log ( outFile) la ou je stocke les informations sur les paquets suspects (détectés par l'DS) comme l'heure, l'entête du paquets, etc.

décomposer vos règles en utilisant ou pas des expressions régulières est un détail...

- W

[sarah sarita]

Merci beaucoup , pourriez vous de me dire Qu'est-ce que signifier [1][1:-1] ?

[wiztricks]

Merci beaucoup , pourriez vous de me dire Qu'est-ce que signifier [1][1:-1] ?

[1] et [1:-1] ? C'est ainsi que Python permet de récupérer un élément dans une séquence et d'en extraire une sous-séquence. Pour les détails, vous devez ouvrir votre tuto. favori aux chapitres ad hoc car ce sont vraiment des bases qu'ils expliquent bien mieux que moi.

- W

[sarah sarita]

D'accord merci a vous

[sarah sarita]

Bonjour,

SVP, je cherche l’expression régulière de cette règle : rule = 'alert udp 10.0.0.0/30 any -> 10.0.0.5 21 ' pour que je fasse ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 res= re.search('   expression régulière de la règle   ',line)
 if res:
       header = res1.split(' = ')[1][1:-1].split()

[wiztricks]

Bonjour,

SVP, je cherche l’expression régulière de cette règle : rule = 'alert udp 10.0.0.0/30 any -> 10.0.0.5 21 ' pour que je fasse ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 res= re.search('   expression régulière de la règle   ',line)
 if res:
       header = res1.split(' = ')[1][1:-1].split()

Que contient "line" ?

- W

[sarah sarita]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
myfile = open("signature.txt", "r")
 
          for line in myfile.readlines():

line : c'est la ligne du fichier qui contient les règles

[wiztricks]

line : c'est la ligne du fichier qui contient les règles

Je ne vous demande pas ce que c'est mais ce qu'elle contient...

- W

[sarah sarita]

mon fichier contient : rule = 'alert tcp 10.0.0.1 any -> 10.0.0.3 80'
rule = 'log icmp 10.0.0.1 any -> 10.0.0.2 80'
rule = 'alert udp 10.0.0.1 any -> 10.0.0.2 21'
rule = 'alert udp 10.0.0.0/30 any -> 10.0.0.4 21'
rule = 'alert icmp 10.0.0.0/24 any -> 10.1.0.2 any'

[wiztricks]

mon fichier contient : rule = 'alert tcp 10.0.0.1 any -> 10.0.0.3 80'
rule = 'log icmp 10.0.0.1 any -> 10.0.0.2 80'
rule = 'alert udp 10.0.0.1 any -> 10.0.0.2 21'
rule = 'alert udp 10.0.0.0/30 any -> 10.0.0.4 21'
rule = 'alert icmp 10.0.0.0/24 any -> 10.1.0.2 any'

Pourquoi ne pas appliquer directement .split(' = ')[1][1:-1].split() à ces lignes?

- W

[sarah sarita]

J'ai essayer ça, mais ça n'a pas marché :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
   myfile = open("signature.txt", "r")
 
          for line in myfile.readlines():
 
            headers = line.split(' = ')[1][1:-1].split()
             #print(headers)
            rule = {
                'action':headers[0],
                'protocol':headers[1],
                'srcaddresses':headers[2],
                'srcports':headers[3],
                'direction':headers[4],
                'dstaddresses':headers[5],
                'dstports':headers[6],
 
                    }

et voici le type d'erreur : IndexError : list index out of range

[wiztricks]

Et que contient headers dans ce cas?

- W

[sarah sarita]

les éléments de la régle
par exemple :
headers[0] = alert
headers[1] = tcp
headers[2]= 10.0.0.1 ou bien 10.0.0.0/30 ça dépend la règle
.
.
.
headers[6]= any
rule : 'est un dictionnaire

[sarah sarita]

et le resultat de print (headers )
ça me donne une liste :
['alert','tcp','10.0.0.1','any','->','10.0.0.2','80']
.....

[wiztricks]

et le resultat de print (headers )
ça me donne une liste :
['alert','tcp','10.0.0.1','any','->','10.0.0.2','80']
.....

Dans ce cas, la liste comprend bien 7 éléments et la construction du dictionnaire "rule" n'a aucune raison de planter avec un IndexError: soir vous ne montrez pas le code associé à l'erreur soit vous ne montrez pas le contenu d'header lorsque çà plante. Ce que vous pouvez vérifier par vous même avec la console Python:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
>>> headers = ['alert','tcp','10.0.0.1','any','->','10.0.0.2','80']
>>> len(headers)
7
>>> rule = {
...                 'action':headers[0],
...                 'protocol':headers[1],
...                 'srcaddresses':headers[2],
...                 'srcports':headers[3],
...                 'direction':headers[4],
...                 'dstaddresses':headers[5],
...                 'dstports':headers[6],
...
...                     }
>>> rule
{'direction': '->', 'srcaddresses': '10.0.0.1', 'dstports': '80', 'protocol': 'tcp', 'action': 'alert', 'dstaddresses': '10.0.0.2', 'srcports': 'any'}

- W

[sarah sarita]

regardez