Как я могу вырезать MAC-адрес из DHCPDUMP?

Question

Как я могу вырезать MAC-адрес из DHCPDUMP?

Я пытаюсь использовать dhcpdump распознавать людей, заходящих в мою домашнюю сеть, и отправлять им индивидуальные приветствия с использованием файла учетных данных.

Я не могу получить MAC-адрес из результатов dhcpdump, Машина, на которой я запускаю скрипт, не является сервером DHCP.

Результаты dhcpdump:

  TIME: 2015-09-02 22:42:48.909
    IP: 0.0.0.0 (xx:xx:xx:xx:xx:xx) > 255.255.255.255 (ff:ff:ff:ff:ff:ff)
    OP: 1 (BOOTPREQUEST)
 HTYPE: 1 (Ethernet)
  HLEN: 6

Команда, которую я пытаюсь это:

dhcpdump -i eth0 | grep IP: | cut -d"(" -f2 | cut -d")" -f1

но это просто не сработает. Предложения?

2

networking dhcp grep cut-command

Источник

Brian Hunking 03 сен '15 в 03:12

2 ответа

Другие вопросы по тегам networking dhcp grep cut-command

kos 03 сен '15 в 04:14 2015-09-03 04:14 · Answer 1 · 2015-09-03 04:14

С помощью grep (спасибо AB за --line-buffered предложение):

dhcpdump -i eth0 | grep --line-buffered -Po ' *IP: .*?\(\K[^)]*'
dhcpdump -i eth0 | grep --line-buffered -Po ' *IP: .*\(\K[^)]*'

Первый извлечет первый адрес, второй извлечет последний адрес;

grep Распределение команды № 1:

*: соответствует любому числу персонажи
IP:: соответствует IP: строка
.*?: лениво соответствует любому числу любого персонажа
\(: соответствует ( персонаж
\K: отбрасывает предыдущий матч
[^)]*: соответствует любому количеству любого символа не ) лениво

grep Распределение команды № 2:

*: соответствует любому числу персонажи
IP:: соответствует IP: строка
.*: жадно соответствует любому числу любого символа
\(: соответствует ( персонаж
\K: отбрасывает предыдущий матч
[^)]*: соответствует любому количеству любого символа не ) лениво

Образец вывода:

user@debian ~ % echo "IP: 0.0.0.0 (xx:xx:xx:xx:xx:xx) > 255.255.255.255 (ff:ff:ff:ff:ff:ff)" | grep -Po ' *IP: .*?\(\K[^)]*' 
xx:xx:xx:xx:xx:xx
user@debian ~ % echo "IP: 0.0.0.0 (xx:xx:xx:xx:xx:xx) > 255.255.255.255 (ff:ff:ff:ff:ff:ff)" | grep -Po ' *IP: .*\(\K[^)]*'
ff:ff:ff:ff:ff:ff

A.B. 03 сен '15 в 06:35 2015-09-03 06:35 · Answer 2 · 2015-09-03 06:35

Если тебе надо grep Вы должны использовать переключатель --line-buffered

Более простой способ mawk и -W interactive

sudo dhcpdump -i eth0 | mawk -W interactive '/IP: / {gsub(/\(|\)/,"", $3); print $3}'

Пример вывода (вам придется подождать несколько секунд)

64:31:50:30:ca:1e
40:61:86:7:ce:34
0:24:21:b1:6f:32
54:27:1e:19:7c:3b
0:23:7d:5f:4a:e8

Если тебе надо grep Вы должны использовать переключатель --line-buffered