tcpdump
我制作了一个在后台运行的脚本:
nohup tcpdump -i $INTERFACENAME dst $IPC >> text.txt
我制作了另一个脚本,可以提取除$IP
from之外的任何 IP 地址text.txt
,但它有点混乱且冗长(该脚本将逐行读取、删除$IP
、重写该行,然后使用 搜索 IP detect="$(grep -oE \"\b([0-9]{1,3}\.){3}[0-9]{0-9{1,3}\b capture.txt)"
)。
有没有人有更好的解决方案从日志中提取某个 IP 地址tcpdump
并将其放入 Linux 上的变量中?