1

我正在尝试编写一个 ruby​​ 脚本来导出 Nexpose Simple XML 结果,对其进行解析,并将所需的结果写成更漂亮的格式以便于查看。我正在使用 Nokogiri 来解析 XML。我的问题是我有一个嵌套循环,对于每个设备,它遍历每个服务部分并从每个设备中提取名称、端口和协议属性。这最终将被打印回文本文件或 csv 文件。但是,我的嵌套循环似乎只从第一个服务部分中提取这三个属性并重复打印它们。

示例输入(将有多个这些设备块):

<device address="10.x.x.1" id="20xx">
<fingerprint certainty="0.85">
<description>Microsoft Windows</description>
<vendor>Microsoft</vendor>
<family>Windows</family>
<product>Windows</product>
<version/>
<device-class>General</device-class>
<architecture/>
</fingerprint>
<vulnerabilities>
</vulnerabilities>
<services>
<service name="NTP" port="123" protocol="udp">
<vulnerabilities>
</vulnerabilities>
</service>
<service name="HTTP" port="8080" protocol="tcp">
<fingerprint certainty="0.75">
<description>Apache</description>
</device>

<device address="10.x.x.2" id="20xx">
<fingerprint certainty="0.85">
<description>Microsoft Windows</description>
<vendor>Microsoft</vendor>
<family>Windows</family>
<product>Windows</product>
<version/>
<device-class>General</device-class>
<architecture/>
</fingerprint>
<vulnerabilities>
</vulnerabilities>
<services>
<service name="DNS" port="53" protocol="udp">
<vulnerabilities>
</vulnerabilities>
</service>
<service name="HTTP" port="80" protocol="tcp">
<fingerprint certainty="0.75">
<description>Apache</description>
</device>

红宝石代码:

#! /usr/bin/env ruby

require 'rubygems'
require 'nokogiri'

doc = Nokogiri::XML(open('report.xml').read)
device = doc.xpath('//device')

device.each do |d|
 service = d.xpath('//service')
 puts d.attr('address')

 service.each do |s|
   name = s.attr('name')
   port = s.attr('port')
   protocol = s.attr('protocol')

   puts port
   puts protocol
   puts name
 end
end

期望的输出:

10.x.x.1
123
udp
NTP
8080
tcp
HTTP

10.x.x.2
53
udp
DNS
80
tcp
HTTP

实际输出:

123
NTP
udp
123
NTP
udp

因此代码应该显示每个设备的每个服务的服务端口、名称和协议的列表。但是,当前代码似乎只是一遍又一遍地打印第一个服务(即 123、NTP 和 udp)的集合。

我在循环的逻辑中遗漏了什么吗?或者你看到循环有什么问题吗?任何帮助使其工作都会有所帮助。谢谢。

4

1 回答 1

0

请注意,XPath 构造意味着在文档中的任何位置//查找元素。您不想在内部循环中执行此操作,因为您已经为您的设备完成了此操作。

更新

根据新的输入文档,这是提取所需信息的一种方法。我冒昧地使用 CSV 来生成一个很好的 Excel 就绪输出文件。请注意,有一个解析循环。代码:

require 'nokogiri'
require 'csv'

doc = Nokogiri::XML(open('report.xml').read)

CSV.open("devices.csv", "wb") do |csv|
  csv << ["Device", "Service", "Port", "Protocol"]
  doc.search('//service').each do |s|
    device = s.xpath('ancestor::device[1]/@address')
    name = s.attr('name')
    port = s.attr('port')
    protocol = s.attr('protocol')
    csv << [device, name, port, protocol]
  end
end

以下是 的内容devices.csv

Device,Service,Port,Protocol
10.x.x.1,NTP,123,udp
10.x.x.1,HTTP,8080,tcp
10.x.x.2,DNS,53,udp
10.x.x.2,HTTP,80,tcp
于 2012-10-18T13:27:22.013 回答