-
Notifications
You must be signed in to change notification settings - Fork 0
Expand file tree
/
Copy pathparser.py
More file actions
365 lines (279 loc) · 9.72 KB
/
Copy pathparser.py
File metadata and controls
365 lines (279 loc) · 9.72 KB
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
"""
Sentinel IRC Bot - Module de parsing
Parse les messages IRC et les réponses de commandes
"""
import re
import logging
from datetime import datetime
logger = logging.getLogger(__name__)
def parse_connection_message(message):
"""
Parse un message de connexion du format:
<pseudo> {uniqueIdBaboon: xxx, hardware: yyy, ...}
Args:
message (str): Message brut du canal #services_infos
Returns:
dict: Données parsées ou None si échec
"""
try:
# Pattern pour extraire le pseudo et le contenu entre accolades
pattern = r'<(\S+)>\s+\{(.+)\}'
match = re.search(pattern, message)
if not match:
logger.debug(f"Message ne correspond pas au format de connexion: {message}")
return None
nick = match.group(1)
data_str = match.group(2)
# Parser les paires clé:valeur
data = {'nickactuel': nick}
# Pattern pour extraire les paires clé: valeur
# Gère les virgules à l'intérieur des valeurs et les espaces
field_pattern = r'(\w+):\s*([^,]+?)(?=,\s*\w+:|$)'
fields = re.findall(field_pattern, data_str)
for key, value in fields:
# Nettoyer la valeur (retirer espaces de début/fin)
value = value.strip()
data[key] = value
# Validation des champs requis
required_fields = ['uniqueIdBaboon', 'hardware', 'publicIPAddressHardware']
for field in required_fields:
if field not in data:
logger.warning(f"Champ requis manquant: {field} dans le message: {message}")
return None
# Nettoyer/normaliser certains champs
if 'Iddevice' not in data or data['Iddevice'] == 'unknown':
data['Iddevice'] = None
logger.debug(f"Message parsé avec succès pour {nick}: {data.get('publicIPAddressHardware')}")
return data
except Exception as e:
logger.error(f"Erreur lors du parsing du message: {e}")
logger.debug(f"Message problématique: {message}")
return None
def parse_stats_g_response(lines):
"""
Parse la réponse de la commande /stats g
Format réel: :irc.example.com 223 Sentinel G *@203.0.113.0 1092 85308 irc.example.com :Proxy/Drone detected...
Args:
lines (list): Liste des lignes de réponse
Returns:
list: Liste de dictionnaires contenant les G-Lines parsées
"""
glines = []
try:
for line in lines:
# Pattern pour parser une ligne de G-Line
# Format: :server 223 botname G mask timestamp1 timestamp2 source :raison
pattern = r':(\S+)\s+223\s+\S+\s+[GZ]\s+(\S+)\s+(\d+)\s+(\d+)\s+(\S+)\s+:(.+)$'
match = re.search(pattern, line)
if match:
serveur_source = match.group(5) # Serveur source (5ème groupe)
mask = match.group(2)
timestamp1 = int(match.group(3)) # Premier timestamp (date de création probable)
timestamp2 = int(match.group(4)) # Second timestamp (durée)
raison = match.group(6).strip()
# Le timestamp1 semble être la date de création (epoch ou relatif)
# Le timestamp2 semble être la durée en secondes
date_creation = datetime.now()
duree = timestamp2 # Durée directement en secondes
gline = {
'mask': mask,
'raison': raison,
'date_creation': date_creation,
'duree': duree,
'serveur_source': serveur_source
}
glines.append(gline)
logger.debug(f"G-Line parsée: {mask} - {raison} (durée: {duree}s)")
logger.info(f"{len(glines)} G-Lines parsées depuis /stats g")
return glines
except Exception as e:
logger.error(f"Erreur lors du parsing des G-Lines: {e}", exc_info=True)
return []
def parse_privmsg(message):
"""
Parse un message privé IRC
Format: :nick!user@host PRIVMSG target :message
Args:
message (str): Message IRC brut
Returns:
dict: Informations parsées (nick, user, host, target, message)
"""
try:
# Pattern pour un PRIVMSG standard
pattern = r':(\S+)!(\S+)@(\S+)\s+PRIVMSG\s+(\S+)\s+:(.+)'
match = re.search(pattern, message)
if match:
return {
'nick': match.group(1),
'user': match.group(2),
'host': match.group(3),
'target': match.group(4),
'message': match.group(5).strip()
}
except Exception as e:
logger.error(f"Erreur lors du parsing du PRIVMSG: {e}")
return None
def parse_channel_message(message):
"""
Parse un message de canal IRC
Format: :nick!user@host PRIVMSG #channel :message
Args:
message (str): Message IRC brut
Returns:
dict: Informations parsées (nick, channel, message)
"""
try:
pattern = r':(\S+)!\S+@\S+\s+PRIVMSG\s+(#\S+)\s+:(.+)'
match = re.search(pattern, message)
if match:
return {
'nick': match.group(1),
'channel': match.group(2),
'message': match.group(3).strip()
}
except Exception as e:
logger.error(f"Erreur lors du parsing du message de canal: {e}")
return None
def extract_ip_from_hostname(hostname):
"""
Extrait une IP d'un hostname reverse DNS si possible
Ex: 1.2.0.192.rev.example.com -> 192.0.2.1
Args:
hostname (str): Hostname
Returns:
str: IP extraite ou None
"""
try:
# Pattern pour hostname reverse style: a.b.c.d.provider.net
pattern = r'^(\d+)\.(\d+)\.(\d+)\.(\d+)\..*$'
match = re.search(pattern, hostname)
if match:
# Inverser l'ordre des octets
ip = f"{match.group(4)}.{match.group(3)}.{match.group(2)}.{match.group(1)}"
return ip
except Exception as e:
logger.debug(f"Impossible d'extraire IP de {hostname}: {e}")
return None
def sanitize_mask(mask):
"""
Nettoie et valide un masque de ban IRC
Args:
mask (str): Masque brut
Returns:
str: Masque nettoyé ou None si invalide
"""
try:
mask = mask.strip()
# Vérifier le format basique: *!*@* ou nick!user@host
if '@' not in mask:
# Si pas de @, on assume que c'est juste un host
mask = f"*!*@{mask}"
# Valider le format
pattern = r'^[^!]+![^@]+@.+$'
if re.match(pattern, mask):
return mask
logger.warning(f"Masque invalide: {mask}")
return None
except Exception as e:
logger.error(f"Erreur lors de la validation du masque: {e}")
return None
def create_ban_mask_from_ip(ip):
"""
Crée un masque de ban à partir d'une IP
Args:
ip (str): Adresse IP
Returns:
str: Masque de ban
"""
return f"*!*@{ip}"
def create_ban_mask_from_hostname(hostname):
"""
Crée un masque de ban à partir d'un hostname
Args:
hostname (str): Hostname
Returns:
str: Masque de ban
"""
return f"*!*@{hostname}"
def parse_duration(duration_str):
"""
Parse une durée en format humain (ex: 1h, 30m, 2d)
Args:
duration_str (str): Durée en format texte
Returns:
int: Durée en secondes ou None si invalide
"""
try:
duration_str = duration_str.strip().lower()
# Pattern pour extraire nombre et unité
pattern = r'^(\d+)([smhd])$'
match = re.match(pattern, duration_str)
if match:
value = int(match.group(1))
unit = match.group(2)
multipliers = {
's': 1, # secondes
'm': 60, # minutes
'h': 3600, # heures
'd': 86400 # jours
}
return value * multipliers[unit]
# Si c'est juste un nombre, on assume des secondes
if duration_str.isdigit():
return int(duration_str)
logger.warning(f"Format de durée invalide: {duration_str}")
return None
except Exception as e:
logger.error(f"Erreur lors du parsing de la durée: {e}")
return None
def format_duration(seconds):
"""
Formate une durée en secondes en format lisible
Args:
seconds (int): Durée en secondes
Returns:
str: Durée formatée
"""
try:
if seconds < 60:
return f"{seconds}s"
elif seconds < 3600:
return f"{seconds // 60}m"
elif seconds < 86400:
return f"{seconds // 3600}h"
else:
return f"{seconds // 86400}d"
except Exception:
return "N/A"
def validate_ip(ip):
"""
Valide une adresse IP v4
Args:
ip (str): Adresse IP
Returns:
bool: True si valide
"""
try:
pattern = r'^(\d{1,3})\.(\d{1,3})\.(\d{1,3})\.(\d{1,3})$'
match = re.match(pattern, ip)
if match:
# Vérifier que chaque octet est entre 0 et 255
octets = [int(match.group(i)) for i in range(1, 5)]
return all(0 <= octet <= 255 for octet in octets)
return False
except Exception:
return False
def normalize_nick(nick):
"""
Normalise un pseudo IRC (supprime les caractères spéciaux)
Args:
nick (str): Pseudo
Returns:
str: Pseudo normalisé
"""
try:
# Retirer les caractères non-alphanumériques sauf _ - [ ] { } \ | ^
nick = re.sub(r'[^\w\[\]{}\\|\^-]', '', nick)
return nick.strip()
except Exception:
return nick