expressions régulières à appliquer.

Version imprimable

Voir 40 message(s) de cette discussion en une page

28/04/2017, 20h00
wiztricks

Citation:

Envoyé par sarah sarita

des explications SVP ?!

Que voulez vous que j'explique? NameError est un des messages d'erreur que tous ceux qui ont pris le temps d'apprendre à programmer avec Python ont rencontré et appris à corriger. A part vous recommander d'ouvrir un tuto et d'apprendre les bases que voulez vous que je dise? Si vous modifiez un code récupéré sur Internet, vous devez avoir un niveau équivalent à celui qui l'a écrit.

- W
28/04/2017, 20h10
sarah sarita

1 pièce(s) jointe(s)

voila l'erreur si je suis débutante en python mais j'ai un projet a faire, et je suis limité dans le temps
voila l'erreur ds cette ligne : for line in alerts.lines :
28/04/2017, 20h57
wiztricks

Citation:

Envoyé par sarah sarita

voila l'erreur si je suis débutante en python mais j'ai un projet a faire, et je suis limité dans le temps

Après NameError, on a IndentError...
Si mes collègues on la patience de vous aider tant mieux pour vous...
Personnellement, je ne vois pas pourquoi je passerais du temps à essayer de vous expliquer des notions que vous devriez avoir acquises par vous même avant de vous engager à coder un trucs avec des délais.... et avant même de poster dans le forum.
Bon courage.

- W
07/05/2017, 15h56
sarah sarita

Question

Bonjour,

Ya t-il une expression réguliéres standard pour les deux règles suivantes ???
rule = 'alert icmp 10.0.0.0/24 any -> 10.0.0.3 80'
rule = 'log icmp 10.0.0.1 5600 -> 10.0.0.2 21'

je vous remercie d'avance
07/05/2017, 18h09
wiztricks
Salut,

Citation:

Envoyé par sarah sarita

Ya t-il une expression réguliéres standard pour les deux règles suivantes ???
rule = 'alert icmp 10.0.0.0/24 any -> 10.0.0.3 80'
rule = 'log icmp 10.0.0.1 5600 -> 10.0.0.2 21'

çà c'était la question posée au tout début et à laquelle différents intervenants ont déjà essayé de répondre (24 échanges, c'est quand même pas mal).
Imaginons qu'une telle chose existe, elle se contenterait de fabriquer une liste de chaînes de caractères.
Par exemple, "rule = 'alert icmp 10.0.0.0/24 any -> 10.0.0.3 80'" deviendrait [ 'alert', 'icmp', '10.0.0.0/24', 'any', '->', '10.0.0.3 80' ].
Mais, si une telle chose n'existe pas, vous pourriez facilement fabriquer cette liste en utilisant des opérations simples sur les chaînes de caractères:
Code:

1 2 3 4 >>> s = "rule = 'alert icmp 10.0.0.0/24 any -> 10.0.0.3 80'" >>> s.split(' = ')[1][1:-1].split() ['alert', 'icmp', '10.0.0.0/24', 'any', '->', '10.0.0.3', '80'] >>>
Tout çà pour dire que si vous devez écrire le code qui:

Citation:

Envoyé par sarah sarita

voire la correspondance avec les packets entrants et les signatures si c'est oui il affiche un msg d'alert et génére un fichier log ( outFile) la ou je stocke les informations sur les paquets suspects (détectés par l'DS) comme l'heure, l'entête du paquets, etc.

décomposer vos règles en utilisant ou pas des expressions régulières est un détail...

- W
07/05/2017, 19h23
sarah sarita

Merci beaucoup , pourriez vous de me dire Qu'est-ce que signifier [1][1:-1] ?
07/05/2017, 19h38
wiztricks

Citation:

Envoyé par sarah sarita

Merci beaucoup , pourriez vous de me dire Qu'est-ce que signifier [1][1:-1] ?

[1] et [1:-1] ? C'est ainsi que Python permet de récupérer un élément dans une séquence et d'en extraire une sous-séquence. Pour les détails, vous devez ouvrir votre tuto. favori aux chapitres ad hoc car ce sont vraiment des bases qu'ils expliquent bien mieux que moi.

- W
07/05/2017, 20h08
sarah sarita

D'accord :) merci a vous
08/05/2017, 11h51
sarah sarita
Bonjour,

SVP, je cherche l’expression régulière de cette règle : rule = 'alert udp 10.0.0.0/30 any -> 10.0.0.5 21 ' pour que je fasse ça :
Code:

1 2 3 res= re.search(' expression régulière de la règle ',line) if res: header = res1.split(' = ')[1][1:-1].split()
08/05/2017, 11h54
wiztricks
Citation:
Envoyé par sarah sarita

Bonjour,

SVP, je cherche l’expression régulière de cette règle : rule = 'alert udp 10.0.0.0/30 any -> 10.0.0.5 21 ' pour que je fasse ça :

Code:

1 2 3 res= re.search(' expression régulière de la règle ',line) if res: header = res1.split(' = ')[1][1:-1].split()
Que contient "line" ?

- W

Code:

1 2 3 myfile = open("signature.txt", "r") for line in myfile.readlines():
line : c'est la ligne du fichier qui contient les règles

08/05/2017, 12h07
wiztricks

Citation:

Envoyé par sarah sarita

line : c'est la ligne du fichier qui contient les règles

Je ne vous demande pas ce que c'est mais ce qu'elle contient...

- W
08/05/2017, 12h09
sarah sarita

mon fichier contient : rule = 'alert tcp 10.0.0.1 any -> 10.0.0.3 80'
rule = 'log icmp 10.0.0.1 any -> 10.0.0.2 80'
rule = 'alert udp 10.0.0.1 any -> 10.0.0.2 21'
rule = 'alert udp 10.0.0.0/30 any -> 10.0.0.4 21'
rule = 'alert icmp 10.0.0.0/24 any -> 10.1.0.2 any'
08/05/2017, 12h15
wiztricks

Citation:

Envoyé par sarah sarita

mon fichier contient : rule = 'alert tcp 10.0.0.1 any -> 10.0.0.3 80'
rule = 'log icmp 10.0.0.1 any -> 10.0.0.2 80'
rule = 'alert udp 10.0.0.1 any -> 10.0.0.2 21'
rule = 'alert udp 10.0.0.0/30 any -> 10.0.0.4 21'
rule = 'alert icmp 10.0.0.0/24 any -> 10.1.0.2 any'

Pourquoi ne pas appliquer directement .split(' = ')[1][1:-1].split() à ces lignes?

- W

J'ai essayer ça, mais ça n'a pas marché :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
   myfile = open("signature.txt", "r")
 
          for line in myfile.readlines():
 
            headers = line.split(' = ')[1][1:-1].split()
             #print(headers)
            rule = {
                'action':headers[0],
                'protocol':headers[1],
                'srcaddresses':headers[2],
                'srcports':headers[3],
                'direction':headers[4],
                'dstaddresses':headers[5],
                'dstports':headers[6],
 
                    }

et voici le type d'erreur : IndexError : list index out of range

08/05/2017, 13h26
wiztricks

Et que contient headers dans ce cas?

- W
08/05/2017, 13h32
sarah sarita

les éléments de la régle
par exemple :
headers[0] = alert
headers[1] = tcp
headers[2]= 10.0.0.1 ou bien 10.0.0.0/30 ça dépend la règle
.
.
.
headers[6]= any
rule : 'est un dictionnaire
08/05/2017, 13h45
sarah sarita

et le resultat de print (headers )
ça me donne une liste :
['alert','tcp','10.0.0.1','any','->','10.0.0.2','80']
.....

Citation:

Envoyé par sarah sarita

et le resultat de print (headers )
ça me donne une liste :
['alert','tcp','10.0.0.1','any','->','10.0.0.2','80']
.....

Dans ce cas, la liste comprend bien 7 éléments et la construction du dictionnaire "rule" n'a aucune raison de planter avec un IndexError: soir vous ne montrez pas le code associé à l'erreur soit vous ne montrez pas le contenu d'header lorsque çà plante. Ce que vous pouvez vérifier par vous même avec la console Python:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 >>> headers = ['alert','tcp','10.0.0.1','any','->','10.0.0.2','80'] >>> len(headers) 7 >>> rule = { ... 'action':headers[0], ... 'protocol':headers[1], ... 'srcaddresses':headers[2], ... 'srcports':headers[3], ... 'direction':headers[4], ... 'dstaddresses':headers[5], ... 'dstports':headers[6], ... ... } >>> rule {'direction': '->', 'srcaddresses': '10.0.0.1', 'dstports': '80', 'protocol': 'tcp', 'action': 'alert', 'dstaddresses': '10.0.0.2', 'srcports': 'any'}
- W

08/05/2017, 14h04
sarah sarita

1 pièce(s) jointe(s)

regardez
Pièce jointe 272795

Voir 40 message(s) de cette discussion en une page