Remplacement d'une chaîne de caractères

Version imprimable

Bonjour,

Je suis actuellement entrain de faire un windump sur mon poste pour analyser le flux réseau.

Je récupère bien les éléments que je stocke dans un .txt.

Code:

WinDump.exe -i 2 -q -n -t tcp >windumptest.txt

IP x.x.x.x.60272 > x.x.x.x.7680: tcp 0
IP x.x.x.x.443 > x.x.x.x.4480: tcp 45

Je réalise un script powershell pour me permettre de modifier mon fichier texte. Je suis débutant.
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 #variable de contenant mon fichier avec IP $fichier="C:\Users\\Documents\windumptest.txt" #variable de contenant mon fichier avec IP du résultat de la variable $contenu $newcontenu = "C:\Users\\Documents\windumptest2.txt" #prendre les objets de mon txt et enlever tout les doublons et écrire le résultat dans la variable $newcontenu Get-Content $fichier| Sort-Object | Get-Unique > $newcontenu #variable qui va traverser mon fichier via la variable $newcontenu et replacer les caractéres voulus $contenu= get-content $newcontenu | foreach {$_ -replace "IP"," " -replace ":"," " -replace "tcp", " " -replace ">",";"} ($newcontenu).Remove(1,4) #écrit dans le fichier le résultat de la variable $contenu Set-Content $newcontenu $contenu Write-Output $contenu
Résultat :
x.x.x.x.6090 > x.x.x.x.3389 47

J'ai plusieurs questions.
-Comment faire pour supprimer le chiffre à côté de mon IP ici 47? Car quand je veux remplacer celui-ci il me supprime les chiffres des adresses IP.
-Y-a-t'il une méthode plus propre que de faire plusieurs replace d'affilée ?

Cordialement,

salut Dimux

Citation:

- Comment faire pour supprimer le chiffre à côté du tcp? Car quand je veux remplacer celui-ci il me supprime les chiffres des adresses IP.

avec une regex (expression régulière), ou un split, ou en convertissant le fichier en fichier CSV, ou il doit bien y avoir d'autre solution ...

Citation:

- Y-a-t'il une méthode plus propre que de faire plusieurs replace d'affilée ?

normalement non mais si tu split ou transforme ton fichier en objet, tu peut choisir de n'afficher que les colonnes qu'il te convient

un exemple en convertissant en CSV :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 #variable de contenant mon fichier avec IP $fichier = "C:\Users\dimitri.libessart\Documents\windumptest.txt" # preparation entete fichier CSV $Header = "c1", "ipsrc", "c3", "ipdest", "c5", "c6" # lecture du fichier en tand que CSV $dump = Import-Csv $fichier -Header $Header -Delimiter " " # suppression des deux points (:) $dump | foreach { $_.ipdest = $_.ipdest -replace ":"," " } # ecriture en comme fichier texte $dump | foreach { "$($_.ipsrc) ; $($_.ipdest)" } | Set-Content $newcontenu # affichage en tant objet $dump | select ipsrc, @{n="s";e={";"}}, ipdest

Merci pour ta réponse 6ratgus.

J'ai un peu avancé.

Voici mon expression régulière.
([0-9]{1,3}\.){3}([0-9]){1,3};[0-9]{1,5};([0-9]{1,3}\.){3}([0-9]){1,3};[0-9]{1,5}

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
#variable de contenant mon fichier avec IP
$fichier="C:\Users\nom\Documents\windumptest.txt"
 
#variable de contenant mon fichier avec IP du résultat de la variable $contenu
$newcontenu = "C:\Users\nom\Documents\windumptest2.txt"
 
#prendre les objets de mon txt et enlever tout les doublons et écrire le résultat dans la variable $newcontenu
Get-Content $fichier| Sort-Object | Get-Unique > $newcontenu
 
#variable qui va traverser mon fichier via la variable $newcontenu et replacer les caractéres voulus
$contenu= get-content $newcontenu | foreach {$_ -replace "IP"," " -replace ":"," " -replace "tcp", " " -replace ">",";"} 
 
#écrit dans le fichier le résultat de la variable $contenu
Set-Content $newcontenu $contenu
 
$name=Get-ChildItem -Path C:\Users\nom\Documents -Filter 'windumptest2.txt' | ForEach-Object { 
    (Get-Content $_.FullName).Replace('.',';') | Out-File $_.FullName} 
 
 
Get-Content -Path C:\Users\nom\Documents\windumptest2.txt

Sortie :

 185;52;127;147;443 ; 10;10;21;39;6782    1134
 185;52;127;147;443 ; 10;10;21;39;6782    1198

Avec ton aide :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
#variable de contenant mon fichier avec IP
$fichier="C:\Users\\Documents\windumptest.txt"
 
$newcontenu = "C:\Users\\Documents\windumptest2.txt"
 
 
 
$Header = "c1", "ipsrc", "c3", "ipdest", "c5", "c6"
 
$dump = Import-Csv $fichier -Header $Header -Delimiter " " 
 
 
 
$dump | foreach {
    $_.ipdest = $_.ipdest -replace ":"," "
    }
 
 
$dump | foreach {
    "$($_.ipsrc) ; $($_.ipdest)"
    } | Set-Content $newcontenu
 
$a=Get-Content -Path C:\Users\\Documents\windumptest2.txt | Sort-Object| Get-Unique 
 
Set-Content $newcontenu $a

Résultat:

10.10.21.39.6782 ; 185.52.127.147.443  
185.52.127.147.443 ; 10.10.21.39.6782

C'est presque parfait =)

Je ne comprends pas ta dernière commande. Cela ajoute juste les colonnes comme dans un excel ?

Je suis bloqué à ajouter un ; au ipsource et de destination juste avant le port.
Résultat recherché :

10.10.21.39;6782 ; 185.52.127.147;443  
185.52.127.147;443 ; 10.10.21.39;6782

Je vais regarde cela je te tiens au jus.