Início / unix / Perguntas / 684046
Accepted
Bryon
Asked: 2021-12-28 02:26:08 +0800 CST

Melhor ferramenta a ser usada para extrair a saída do comando

  • 772

Eu quero processar programaticamente os resultados da saída do nmap, mas não consigo descobrir como obter a saída e extrair apenas os detalhes das tabelas de protocolo ou porta mostradas nas duas saídas abaixo.

Estou bastante confiante de que posso usar o awk para processar os dados da tabela - mas não posso extrair apenas isso da saída... Que combinação de ferramentas poderia ser usada para fazer isso?

$ sudo nmap --open -sO 10.100.0.14
Starting Nmap 7.70 ( https://nmap.org ) at 2021-12-27 19:15 AEDT
Warning: 10.100.0.14 giving up on port because retransmission cap hit (10).
Nmap scan report for teichos.mydomain.net (10.100.0.14)
Host is up (0.00030s latency).
Not shown: 250 filtered protocols, 1 closed protocol
PROTOCOL STATE         SERVICE
1        open          icmp
33       open|filtered dccp
80       open|filtered iso-ip
117      open|filtered iatp
136      open|filtered udplite
MAC Address: 6A:3A:ED:33:9E:00 (Unknown)

Saída 2:

$ sudo nmap -sS 10.100.0.14 -p-
Starting Nmap 7.70 ( https://nmap.org ) at 2021-12-27 19:30 AEDT
Nmap scan report for teichos.mydomain.net (10.100.0.14)
Host is up (0.00024s latency).
Not shown: 65533 filtered ports
PORT     STATE SERVICE
22/tcp   open  ssh
9090/tcp open  zeus-admin
MAC Address: 6A:3A:ED:33:9E:00 (Unknown)

A saída que estou procurando é a seguinte (os títulos não são essenciais):

PROTOCOL STATE         SERVICE
1        open          icmp
33       open|filtered dccp
80       open|filtered iso-ip
117      open|filtered iatp
136      open|filtered udplite

e

PORT     STATE SERVICE
22/tcp   open  ssh
9090/tcp open  zeus-admin
bash text-processing

3 respostas

  1. Com a saída específica que você mostra, podemos simplesmente selecionar todas as linhas que começam com um dígito ou com maiúscula P(para os cabeçalhos):

    sudo nmap ... | grep -E '^([0-9]|P)'

    Eu criei dois arquivos de texto, nmap1e nmap2com as duas saídas da sua pergunta para testar, e obtive:

    $ grep -E '^([0-9]|P)' nmap1 
PROTOCOL STATE         SERVICE
1        open          icmp
33       open|filtered dccp
80       open|filtered iso-ip
117      open|filtered iatp
136      open|filtered udplite

$ grep -E '^([0-9]|P)' nmap2
PORT     STATE SERVICE
22/tcp   open  ssh
9090/tcp open  zeus-admin

    Você também pode fazê-lo awkse preferir:

    sudo nmap ... | awk '/^([0-9]|P)/'
    • 2
  2. Best Answer

    O nmaputilitário permite a saída de XML facilmente analisável se for dada a -oXopção, o que significa que você pode recriar a tabela se desejar, ou extrair qualquer informação que você precise.

    O pipeline abaixo usa xmlstarletpara extrair informações do documento XML gerado e recria a tabela encontrada na nmapsaída comum, com uma coluna extra inserida com o "motivo" para o "estado" fornecido.

    A saída de nmapé analisada por xmlstarlet, que insere #caracteres (um caractere arbitrário que não esperamos que faça parte da saída) para delimitadores de coluna e columné usado para criar a tabela alinhada final.

    sudo nmap -oX - --open -sO localhost |
xmlstarlet sel -t -m /nmaprun/host/ports/port \
    -v @portid -o '#' \
    -v state/@state -o '#' \
    -v state/@reason -o '#' \
    -v service/@name -nl |
column -s '#' -t

    Saída de exemplo:

    1    open           echo-reply      icmp
4    open|filtered  no-response     ipv4
6    open           proto-response  tcp
17   open           port-unreach    udp
41   open|filtered  no-response     ipv6
50   open|filtered  no-response     esp
51   open|filtered  no-response     ah
97   open|filtered  no-response     etherip
112  open|filtered  no-response     vrrp
137  open|filtered  no-response     mpls-in-ip
240  open|filtered  no-response
255  open|filtered  no-response

    Novamente, mas apenas extraindo as respostas "filtradas":

    sudo nmap -oX - --open -sO localhost |
xmlstarlet sel -t -m '/nmaprun/host/ports/port[contains(state/@state,"filtered")]'  \
    -v @portid -o '#' \
    -v state/@state -o '#' \
    -v state/@reason -o '#' \
    -v service/@name -nl |
column -s '#' -t

    Saída de exemplo:

    4    open|filtered  no-response  ipv4
41   open|filtered  no-response  ipv6
50   open|filtered  no-response  esp
51   open|filtered  no-response  ah
97   open|filtered  no-response  etherip
112  open|filtered  no-response  vrrp
137  open|filtered  no-response  mpls-in-ip
240  open|filtered  no-response
255  open|filtered  no-response
    • 2 
  3. $ awk '/^(PROTOCOL|PORT)/{f=1} /^MAC/{f=0} f' file
PROTOCOL STATE         SERVICE
1        open          icmp
33       open|filtered dccp
80       open|filtered iso-ip
117      open|filtered iatp
136      open|filtered udplite

$ awk '/^(PROTOCOL|PORT)/{f=1} /^MAC/{f=0} f' file
PORT     STATE SERVICE
22/tcp   open  ssh
9090/tcp open  zeus-admin
    • 1

relate perguntas