Pythonベースのアプリケーション数百個のうち、"サーバーへ情報を送信しているアプリ"を割り出したい

Question

###前提・実現したいこと
ここに質問したいことを詳細に書いてください
Pythonベースのアプリケーションで、以下のような課題があり困っています。

とあるプラットフォームで提供されているPythonベースのアプリケーションが数100個あるのですが、

これらアプリのうち、"サーバーへ情報を送信しているもの"があるかどうか、発見しなければいけない状況でして、

数百個のアプリを1つずつ解析していくのは現実的ではないので、
サーバーへ情報送信していると思われる記述をgrepで検索して、対象となるアプリを発見できればと思っています。

では具体的にどういう記述で、grepすれば良いのか、検討がつかず…

もしこのような記述でgrepしてみてはどうか、と言うご意見ありましたら、教えていただけませんでしょうか。

###試したこと
サーバーへ情報を送信している＝外部URLにアクセスしているはずだ、ということで、「http」でgrepかけたのですが、ノイズが多すぎてわかりませんでした…。

Answer 1

urllib、urllib2、urllib3、socketなどの通信系モジュールがインポートされているかを調べるのはどうでしょうか？
httpですと参考URLなどもヒットしてしまうので、こちらの方がよいと思います。

Comments

[IwasakaTomoki]

ありがとうございます。こちらで確認をしてみます。

Answer 2

参考になるか、はなはだ怪しいですが・・・

$ pwd
/cygdrive/c/Program Files/Python36

$ find . -name '*.py' | wc
   4096    4096  174700

$ find . -name '*.py' | xargs -n 10 grep -l 'http' | wc
   1019    1019   44419

$ find . -name '*.py' | xargs -n 10 grep -l 'import socket' | wc
     99      99    3258

自分の環境にはほんの少ししかパッケージをインストールしてませんが、それでもインストールディレクトリー配下に4000程のpythonコードがありました。httpで絞ると1000個程度ありますので、きっと

# See https://bugs.python.org/....

といったコメント行があるため引っかかっているのかも知れません。'import socket'といったより限定的なパターンでフィルタリングすると100ファイル程度になりました。これでもおおいですが、フィルターをかけた結果のパス名に対して実際にどのようなコードがひっかかっているかなどを調べ、さらにキーワードでフィルターをかけるということを繰り返し段階的に絞っていってはいかがでしょうか？

Comments

[IwasakaTomoki]

ありがとうございます。