查找文本文件中所有出现的模式

Question

我有一个看起来像这样的文本文件

Nmap scan report for 192.168.2.1
Host is up (0.023s latency).
PORT     STATE  SERVICE
5001/tcp closed commplex-link
MAC Address: EC:1A:59:A2:84:80 (Belkin International)

Nmap scan report for 192.168.2.2
Host is up (0.053s latency).
PORT     STATE  SERVICE
5001/tcp closed commplex-link
MAC Address: 94:35:0A:F0:47:C2 (Samsung Electronics Co.)

Nmap scan report for 192.168.2.3  
Host is up (0.18s latency).  
PORT     STATE    SERVICE  
5001/tcp filtered commplex-link  
MAC Address: 00:13:CE:C0:E5:F3 (Intel Corporate)  

Nmap scan report for 192.168.2.6
Host is up (0.062s latency).
PORT     STATE  SERVICE
5001/tcp closed commplex-link
MAC Address: 90:21:55:7D:53:4F (HTC)

我想查找端口5001关闭（未过滤）的所有IP。 我尝试使用以下逻辑来查找所有此类IP

fp = open('nmap_op.txt').read()
ip = re.compile('([0-9]+\.[0-9]+\.[0-9]+\.[0-9]+)(.*)closed',re.S)
matched = ip.findall(fp)
for item in matched:
  print item

我期望输出是

192.168.2.1

192.168.2.2

192.168.2.6

但是我没有得到想要的输出。 输出只是一个看起来像这样的项目：

（“ 192.168.2.1”，“ \\ n主机已启动（延迟0.023秒）。\\ n端口状态服务\\ n5001 / tcp关闭了复杂链接\\ nMAC地址：EC：1A：59：A2：84：80（Belkin International）\\ n \\ n针对192.168.2.2的Nmap扫描报告\\ n主机已启动（延迟0.053秒）。\\ n端口状态服务\\ n5001 / tcp关闭了复杂链接\\ nMAC地址：94：35：0A：F0：47：C2（三星电子有限公司。）\\ n \\ n针对192.168.2.3 \\ n的Nmap扫描报告\\ n主机已启动（延迟为0.18s）。\\ n端口状态服务\\ n5001 / tcp过滤的复杂链接\\ nMAC地址：00：13：CE：C0：E5：F3（英特尔公司）\\ n \\ n针对192.168.2.6的Nmap扫描报告\\ n主机已启动（延迟0.062秒）。\\ n端口状态服务\\ n5001 / tcp）

我要去哪里错了？

解决方案：以下逻辑对我有用。 如果有人有更好的答案，请告诉我。

fp = open('nmap_op.txt').read()
entries = re.split('\n\n',fp)  
ip = re.compile('([0-9]+\.[0-9]+\.[0-9]+\.[0-9]+).*?closed',re.S)
matched = []
for item in entries:
  if ip.search(item):
    matched.append(ip.search(item).group(1))

Answer 1

你不需要re.S这里。 s修饰符将点元字符（ . ）的含义从“ 匹配除换行符以外的所有内容 ”更改为“ 匹配包括换行符在内的所有内容 ”。 您在这里不需要。

第二个捕获组也不是必需的。 您可以将其删除以仅返回IP：

>>> matched = re.findall('([0-9]+\.[0-9]+\.[0-9]+\.[0-9]+).*closed', fp)
>>> matched
['192.168.2.1', '192.168.2.2', '192.168.2.6']

Answer 2

由于行格式似乎总是相同的（ip从偏移量21开始并在下一个空格处结束），因此您可以在不使用正则表达式的情况下尝试另一种方式：

for block in data.split("\n\n"):
    if block.find('5001/tcp closed')>0:
        print block[21:block.find('\n', 27)]

Answer 3

你可以做：

>>> re.findall(r'^Nmap.*?(\d+\.\d+\.\d+\.\d+).*?5001\/tcp closed', fp, re.M)
# ['192.168.2.1', '192.168.2.2', '192.168.2.6']

Answer 4

解决方案：以下逻辑对我有用。

fp = open('nmap_op.txt').read()
entries = re.split('\n\n',fp)  
ip = re.compile('([0-9]+\.[0-9]+\.[0-9]+\.[0-9]+).*?closed',re.S)
matched = []
for item in entries:
  if ip.search(item):
    matched.append(ip.search(item).group(1))