python - 如何使用 Python 中的 ElementTree 从特定供应商的 XML 格式的 nmap 输出中获取 IP 地址

Question

使用 nmap 的 XML 输出对于在主机上运行的可访问虚拟机 - 通过 nmap -oX output.xml -sP 192.168.2.* 获得，我想获取供应商匹配的每台机器的 IP 地址 QEMU 虚拟网卡。我选择使用 Python 的 ElementTree XML API这样做，但我无法将 host 元素与指定的 address 元素隔离。

这是要使用的 XML 输出片段:

<host><status state="up" reason="arp-response"/>
<address addr="192.168.2.93" addrtype="ipv4"/>
<address addr="52:54:00:E2:17:31" addrtype="mac" vendor="QEMU Virtual NIC"/>
<hostnames>
</hostnames>
<times srtt="1023" rttvar="5000" to="100000"/>
</host>
<host><status state="up" reason="arp-response"/>
<address addr="192.168.2.96" addrtype="ipv4"/>
<address addr="52:54:00:45:86:8A" addrtype="mac" vendor="QEMU Virtual NIC"/>
<hostnames>
</hostnames>
<times srtt="155" rttvar="5000" to="100000"/>
</host>
<host><status state="up" reason="arp-response"/>
<address addr="192.168.2.103" addrtype="ipv4"/>
<address addr="52:54:00:61:7A:E5" addrtype="mac" vendor="QEMU Virtual NIC"/>
<hostnames>
</hostnames>
<times srtt="391" rttvar="5000" to="100000"/>
</host>

使用 findall 和下面的 XPath 语法，我可以找到具有所需供应商属性的 address 元素:

import xml.etree.ElementTree as ET
tree = ET.parse('output.xml')
tree.findall("./host/address/[@vendor='QEMU Virtual NIC']")

但我真正想要的是拥有上面找到的 address 元素的 host 元素，这样我就可以找到其他 address 子元素-同一主机的“ipv4”类型的元素，因此我最终可以获得主机 IP 地址。谁能指出我使用 XPath 和 ElementTree 实现这一目标的正确方向？

Answer 1

如果你必须使用 ElementTree(而不是 lxml)

>>> [i.get('addr') for i in tree.findall(
...     './host/address[@vendor="QEMU Virtual NIC"]/../address[@addrtype="ipv4"]')]
['192.168.2.93', '192.168.2.96', '192.168.2.103']

lxml 是一个更好的库，但如果不允许外部依赖，则必须这样做。