Discussion :

[Dimux]

Bonjour j'ai réalisé un Regex que voici :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

^([0-9]{1,3}\.){3}([0-9]){1,3};[0-9]{1,5};([0-9]{1,3}\.){3}([0-9]){1,3};[0-9]{1,5}

donc celle-ci repère bien une ip par exemple :

192.168.10.10;12345;192.168.10.12;12345

Mais lors d'un grep de mon fichier elle ne fonctionne pas.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 grep -x '([0-9]{1,3}\.){3}([0-9]){1,3};[0-9]{1,5};([0-9]{1,3}\.){3}([0-9]){1,3};[0-9]{1,5}'

Ne retourne rien !

ou

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 grep -v '([0-9]{1,3}\.){3}([0-9]){1,3};[0-9]{1,5};([0-9]{1,3}\.){3}([0-9]){1,3};[0-9]{1,5}'

Retourne cela:

Request;192.168.12.50 #erreur
192.168.12.27;192.168.12.50 #erreur
192.168.12.45;443;192.168.12.50;52192
192.168.12.123;192.168.12.50 #erreur
192.168.12.68;161;192.168.12.50;47569


Normalement :
192.168.12.68;161;192.168.12.50;47569
192.168.12.45;443;192.168.12.50;52192



Je vous joins les commandes pour gagner du temps lors de vos tests : #je sais que les deux awk c'est pas beau je recherche à les rassembler.

tcpdump -nn src net votrereseau/24 and dst ipdestination -c 1000 | awk 'BEGIN{OFS=";"}{sub(":$","",$5);print $3,$5}' | awk -F\; -v OFS=\; '{$1=gensub(/\./, ";", 4, $1);$2=gensub(/\./, ";", 4, $2)}1' > scan.txt

grep -v '([0-9]{1,3}\.){3}([0-9]){1,3};[0-9]{1,5};([0-9]{1,3}\.){3}([0-9]){1,3};[0-9]{1,5}' scan.txt

[disedorgue]

RTFM:

Expressions rationnelles simples vs étendues
Dans les expressions rationnelles simples, les méta-caractères ?, +, {, |, (, et ) perdent leur signification spéciale, il faut utiliser à la place leurs versions avec la contre-oblique \?, \+, \{, \|, \(,
et \).

La version traditionnelle d’egrep ne connaît pas le méta-caractère {, et certaines implantations d’egrep utilisent \{ à la place, si bien que des scripts shell portables devraient éviter { dans les motifs
de grep -E et utiliser [{] pour désigner un caractère {.

GNU egrep -E essaie d’émuler l’usage traditionnel en supposant que { n’est pas spécial au cas où il rendrait invalide l’expression qu’il commence. Par exemple, la commande shell grep -E ’{1’ recherche la
chaîne composée des deux caractères {1 au lieu de signaler une erreur de syntaxe dans l’expression rationnelle. POSIX.2 permet ce comportement comme une extension à la norme, mais les scripts portables
devraient l’éviter.

[Dimux]

Merci pour ta réponse.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

grep -E '([0-9]{1,3}\.){3}([0-9]){1,3}[;][0-9]{1,5}[;]([0-9]{1,3}\.){3}([0-9]){1,3}[;][0-9]{1,5}'

[CosmoKnacki]

Tu peux enlever les crochets autour des points virgules, ils ne sont pas nécessaires. Aussi les groupes qui sont inutiles: ([0-9]){1,3}

[Dimux]

Merci pour ta réponse Cosmo.

Pourquoi il y a des groupes inutiles ?

[CosmoKnacki]

Celui que je t'ai mis en exemple ne groupe rien.