Changes between Version 55 and Version 56 of waue

Timestamp:

Jul 15, 2008, 3:42:56 PM (16 years ago)

Author:

waue

Comment:

--

waue

@@ -11 +11 @@
 
  * 正規表示法: 
+{{{
  [] 來搜尋集合字元： 't[ae]st'
 不想要 oo 前面有 g： '[^g]oo'
@@ -19 +20 @@
 行尾結束為小數點 (.) 的那一行 ： '\.$'
 ^ 符號，在 [] 內代表『反向選擇』，在 [] 之外則代表定位在行首的意義！
+}}}
+ * snort log 範例 ： 
+> [**] [1:2189:3] BAD-TRAFFIC IP Proto 103 PIM [**]
+> [Classification: Detection of a non-standard protocol or event] [Priority: 2] 
+> 07/08-14:58:56.295033 140.110.138.253 -> 224.0.0.13
+> PIM TTL:1 TOS:0xC0 ID:11423 IpLen:20 DgmLen:54
+> [Xref => http://cve.mitre.org/cgi-bin/cvename.cgi?name=2003-0567][Xref => http://www.securityfocus.com/bid/8211]
+-----------
 
-> [**] [1:2189:3] BAD-TRAFFIC IP Proto 103 PIM [**]
+> [**] [1:2189:3] BAD-TRAFFIC IP Proto 103 PIM [**] 
 
-{{{
-^\[\**\] \[([1-9]*):([1-9]*):([1-9]*)\] ([^[]*)
-}}}
+正規表示式：
 
+'''^\[\**\] \[([1-9]*):([1-9]*):([1-9]*)\] ([^[]*)'''
+
+結果：
  || 1 || [**] [1:2189:3] BAD-TRAFFIC IP Proto 103 PIM || 
  || 2 || 1 ||