Question

我们在过去几个月中使用的通知服务突然开始清理其URL输入。

然而，我们作为典型的操作工作所做的是将此电子邮件通过记事本上的正则表达式过滤器获取URL并将其发送到像Splunk这样的数据分析器。

这是我的旧正则表达式：

hxxps?://.+-?.?\.\w+/

以前的清理方法以前的工作原理是改变hxxp / s的http / s。

我会有一个网址列表

new 4 (15 hits)
    Line 3: * Payload delivery/url               : hxxp://gxxx.by/
    Line 14: * Payload delivery/url               : hxxp://dawdas.cm/
    Line 15: * Payload delivery/url               : hxxp://dawfafa.ru/
    Line 16: * Payload delivery/url               : hxxp://dwasa-da.fr/
    Line 17: * Payload delivery/url               : hxxp://hdawwwwffa.com/

但现在网址已更改为：

new 4 (15 hits)
    Line 3: * Payload delivery/url               : hxxp://gxxx[.]by/
    Line 14: * Payload delivery/url               : hxxp://dawdas[.]cm/
    Line 15: * Payload delivery/url               : hxxp://dawfafa[.]ru/
    Line 16: * Payload delivery/url               : hxxp://dwasa-da[.]fr/
    Line 17: * Payload delivery/url               : hxxp://hdawwwwffa[.]com/

我只是想知道是否有办法用Notepad ++解析这个问题，或者我是否需要使用bash作为另一个项目的一部分，但是现在我们想把它作为一个快速的操作任务。

从清理的URL中抓取URL

0 个答案: