정규표현식으로 패턴 사냥

# ⚠️ 이 코드는 허가된 환경에서만 사용하세요.
import re

# match — 문자열 시작에서만 매칭
re.match(r'\d+', '123abc')        # <Match object; match='123'>

# search — 어디서든 첫 매칭
re.search(r'\d+', 'abc123def')    # <Match object; match='123'>

# findall — 모두 추출
re.findall(r'\d+', 'a1 b22 c333')  # ['1', '22', '333']

# sub — 치환
re.sub(r'\d+', '#', 'a1 b22 c333') # 'a# b# c#'

import re

LOG = """
2026-04-27 10:23:11 192.168.1.10 GET /admin/login.php 200
2026-04-27 10:23:15 10.0.0.5 POST /api/login 401 user=admin
2026-04-27 10:24:01 192.168.1.10 GET /admin/login.php 200
2026-04-27 10:24:05 198.51.100.99 POST /api/login 401 user=root
2026-04-27 10:24:10 198.51.100.99 POST /api/login 401 user=admin
2026-04-27 10:24:15 198.51.100.99 POST /api/login 401 user=root
"""

# IP 추출 (IPv4)
ipv4 = r'\b(?:\d{1,3}\.){3}\d{1,3}\b'
ips = re.findall(ipv4, LOG)
print('발견된 IP:', set(ips))

# 401 응답을 받은 IP만 추출 (의심 시도)
suspicious = re.findall(rf'({ipv4})\s+POST\s+\S+\s+401', LOG)
from collections import Counter
print('실패 횟수:', Counter(suspicious))

# 이메일 추출
email = r'[\w.+-]+@[\w-]+\.[\w.-]+'

# AWS Access Key 탐지 (소스코드 유출 점검)
aws_key = r'AKIA[0-9A-Z]{16}'

# 일반 API 키 패턴 (32~64자 영숫자)
api_key = r'[A-Za-z0-9_\-]{32,64}'

# 강한 비밀번호 검증 (대소문자+숫자+특수문자, 8자 이상)
strong_pw = r'^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[@$!%*?&])[A-Za-z\d@$!%*?&]{8,}$'
print('강한 비밀번호?', bool(re.match(strong_pw, 'P@ssw0rd!')))

import re

PATTERN = re.compile(
    r'(?P<date>\d{4}-\d{2}-\d{2})\s+'
    r'(?P<time>\d{2}:\d{2}:\d{2})\s+'
    r'(?P<ip>(?:\d{1,3}\.){3}\d{1,3})\s+'
    r'(?P<method>GET|POST|PUT|DELETE)\s+'
    r'(?P<path>\S+)\s+'
    r'(?P<status>\d{3})'
)

for line in LOG.strip().split('\n'):
    m = PATTERN.search(line)
    if m and m.group('status') == '401':
        print(f"⚠️ 인증 실패: {m.group('ip')} → {m.group('path')}")