Ethical Hacking Academy · Lekcja

Analizowanie danych wyjściowych

grep i cut

Lekcja 3 z 413 kroki

Analizowanie danych wyjściowych to bezpłatna lekcja Ethical Hacking Academy na CoddyKit. To lekcja 3 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej Ethical Hacking Academy, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs Ethical Hacking Academy zawiera 4 lekcji w sumie.

Od szumu do danych

Narzędzia generują ściany tekstu. Umiejętnością, która czyni skrypt rozpoznawczy użytecznym, jest parsowanie - wyodrębnianie tylko tych adresów IP, portów lub nazw hostów, które są potrzebne.

Ta lekcja koncentruje się na grep i cut, a także na sort i uniq do porządkowania wyników.

Filtrowanie za pomocą grep

Zacznij od pozostawienia tylko istotnych wierszy. Aby wyodrębnić otwarte porty z danych wyjściowych Nmap, wyszukaj grep słowo open.

grep 'open' services.txt

grep -o dla dokładnych dopasowań

grep -o wyświetla tylko pasujący fragment każdego wiersza, a nie cały wiersz. W połączeniu z wyrażeniem regularnym wyodrębnia dokładne tokeny, takie jak adresy IP.

grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}' scan.txt

cut według separatora

cut dzieli każdy wiersz na pola według separatora i wyświetla wybrane pola. Aby pobrać numer portu z 80/tcp open http, podziel tekst według ukośnika.

echo '80/tcp open http' | cut -d/ -f1   # prints 80

cut według pozycji znaków

cut może także dzielić tekst według zakresu znaków za pomocą -c, co jest przydatne w przypadku danych wyjściowych o stałej szerokości.

echo 'PORT-00443' | cut -c6-10   # prints 00443

Łączenie grep i cut

Przekaż dane z grep do cut, aby wyodrębnić dokładnie jedną kolumnę z odfiltrowanych wierszy - na przykład wszystkie numery otwartych portów.

grep 'open' services.txt | cut -d/ -f1

Sortowanie i usuwanie duplikatów

sort porządkuje wiersze, a uniq usuwa sąsiadujące duplikaty (dlatego najpierw użyj sort). Dodaj -c, aby zliczać wystąpienia.

cut -d' ' -f1 access.log | sort | uniq -c | sort -rn

Analizowanie danych Nmap w formacie greppable

Format Nmap przeznaczony do filtrowania (-oG) został stworzony właśnie do tego celu. Każdy host zajmuje jeden wiersz, który można łatwo przetworzyć w celu wyodrębnienia aktywnych hostów.

grep 'Up' hosts.gnmap | cut -d' ' -f2

Podstawianie za pomocą sed i tr

Gdy cut nie wystarcza, sed podstawia wzorce, a tr tłumaczy lub usuwa znaki — na przykład zamienia przecinki na znaki nowego wiersza.

echo '80,443,8080' | tr ',' '\n'
sed 's/Nmap scan report for //' hosts.txt

Tworzenie czystej listy celów

Połącz te kroki: wyodrębnij aktywne adresy IP, usuń duplikaty i zapisz czysty plik, który będzie mógł wykorzystać następne narzędzie.

grep 'Up' hosts.gnmap | cut -d' ' -f2 | sort -u > live_hosts.txt

awk do warunkowego wyboru kolumn

Gdy potrzebują Państwo jednocześnie logiki i pracy z kolumnami, awk łączy oba te zastosowania. W tym przykładzie wyświetla tylko porty powyżej 1023 z przeanalizowanej listy.

grep 'open' services.txt | awk -F/ '$1 > 1023 {print $1}'

Szybkie sprawdzenie

Proszę wybrać właściwy ekstraktor pól.

Podsumowanie

Nauczyli się Państwo analizować dane wyjściowe narzędzi i przekształcać je w użyteczne dane:

  • grep (oraz -o) filtruje i wyodrębnia dopasowania.
  • cut wycina pola według separatora lub pozycji znaku.
  • sort | uniq -c porządkuje, usuwa duplikaty i zlicza.
  • Łącząc te narzędzia, można tworzyć czyste listy celów dla kolejnego narzędzia.

Dalej: budowa kompletnego narzędzia do rekonesansu.

Bezpłatny start

Ucz się Ethical Hacking Academy dzięki korepetycjom AI — za darmo

Pisz i uruchamiaj kod w przeglądarce, otrzymuj natychmiastową pomoc od korepetytora AI dostępnego 24/7 i kontynuuj naukę w sieci lub w aplikacji.

Kursy
31
Lekcje
111

Często zadawane pytania

Czy lekcja „Analizowanie danych wyjściowych” jest bezpłatna?

Tak — pełny tekst „Analizowanie danych wyjściowych” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu Ethical Hacking Academy, przejdź na CoddyKit PRO. Kurs Ethical Hacking Academy zawiera 4 lekcji w sumie.

Co nauczysz się w „Analizowanie danych wyjściowych”?

grep i cut Ćwiczysz Ethical Hacking Academy z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.

Czy potrzebuję doświadczenia, aby zacząć Ethical Hacking Academy?

Nie wymagamy żadnego doświadczenia. Ethical Hacking Academy w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 3 z 4.

Ile czasu zajmuje lekcja „Analizowanie danych wyjściowych”?

Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.

Czy mogę pisać i uruchamiać kod w tej lekcji Ethical Hacking Academy?

Tak. Każda lekcja Ethical Hacking Academy zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.

Wszystkie lekcje w tym kursie

  1. Podstawy skryptów
  2. Automatyzacja rozpoznania
  3. Analizowanie danych wyjściowych
  4. Budowanie narzędzia do rozpoznania
← Powrót do Ethical Hacking Academy