windows - 使用具有特定范围或其他方法的 Findstr

Question

我只想在他的文本文件中找到特定的行，所以我认为使用范围是个好主意。但我似乎可以在网上找到任何教程。请帮助..

文本文件的例子

XXX scan report for 192.0.0.0
exampleexampleexampleexampleexample
OS: windows 8
exampleexampleexampleexample
exampleexampleexampleexample
PORT     STATE  SERVICE          VERSION
21/tcp   close  ftp
80/tcp   open   http             Microsoft ISS
exampleexampleexampleexample
exampleexampleexampleexample

XXX scan report for 192.0.0.1
exampleexampleexampleexampleexample
exampleexampleexampleexample
exampleexampleexampleexample
PORT     STATE  SERVICE          VERSION
21/tcp   close  ftp
80/tcp   open   http             Microsoft ISS
exampleexampleexampleexample
exampleexampleexampleexample

我想将 IP 地址、操作系统详细信息和端口状态获取到电子表格中。

我的代码:

@echo off
set file=C:\Users\1.txt
set match=report for
set match1=OS


findstr /c:"%match%" %file%
findstr /c:"%match1%" %file%
findstr /c:"tcp " /c:"udp " %file%

for /f "tokens=1-5" %%a in ('findstr /c:"%match%" %file%') do (
echo "IP Address:","%%e" >> report1.csv

for /f "tokens=1,2 delims=:*" %%a in ('findstr /c:"%match1%" %file%') do 
( 
echo "Operating System: ","%%b" >> report1.csv
echo "PORT","STATE","SERVICE","VERSION" >> report1.csv  

for /f "tokens=1-4 delims=: " %%a in ('findstr /c:"tcp " /c:"udp " 
%file%') do (
echo "%%a","%%b","%%c","%%d" >> report1.csv
)

)

)

这段代码有一个很大的问题，它在for循环中。该代码将获取第一个 ip，然后将继续获取 os 详细信息，但 ip 永远不会有 os 详细信息，因此 os 详细信息将放在错误的 ip 中。

代码的另一个问题是它将列出一个 IP 地址下的所有操作系统和端口详细信息。下一个 IP 地址也将相同，它也将包含所有操作系统和端口详细信息。

请帮我解决这个问题。或者有没有其他的方法比如call？

Answer 1

@ECHO OFF
SETLOCAL
SET "sourcedir=U:\sourcedir"
SET "destdir=U:\destdir"
SET "filename1=%sourcedir%\q43335765.txt"
SET "outfile=%destdir%\outfile.txt"
>"%outfile%" ECHO IP,OS,PORT,STATUS,SERVICE,VERSION
FOR /f "usebackqdelims=" %%a IN ("%filename1%") DO (
 CALL :process %%a
)

GOTO :EOF

:process
ECHO %*|FIND "scan report for " >NUL
IF NOT ERRORLEVEL 1 GOTO newip
IF "%~1"=="OS:" SET "$os=%*"&GOTO :eof
ECHO %~1|FIND "/">NUL
IF ERRORLEVEL 1 GOTO :EOF 
FOR /f "tokens=1,2,3*" %%p IN (
 "%*") DO >>"%outfile%" ECHO %$ip%,%$os:*: =%,%%p,%%q,%%r,%%s
GOTO :eof

:newip
IF "%~2" neq "" shift&GOTO newip
SET "$ip=%~1"
SET "$os=:  "

GOTO :eof

您需要更改 sourcedir 和 destdir 的设置以适合您的情况。

我使用了一个名为 q43335765.txt 的文件，其中包含您的数据用于我的测试。

生成定义为 %outfile% 的文件

建立文件名后，将标题行放在输出文件中，并通过 :process 处理文件的每一行

在:process中，检测到表示ne数据项的key字符串。如果找到，转到 :newip，它简单地随机移动数据行，直到只剩下最后一个条目，并将最后一个条目分配给 $ip。将 $ip 设置为 : Space + 任何您想要表示“未找到”的特殊字符串(例如 unknown)

如果该行不包含 key 串，则查看第一个标记是否为 OS: ，如果是，则将 $os 设置为整个原始行。

否则，在第一个标记中查找 /。如果不存在，则放弃处理这一行，否则简单地标记该行，选择第一个到 thid 和 rest 并使用保存的 ip，保存的 os 输出，除了第一个之前的部分 : < kbd>Space 和四个数据行条目，全部用逗号分隔。

---

修订以适应数据中的 | - 替换为 /

@ECHO OFF
SETLOCAL
SET "sourcedir=U:\sourcedir"
SET "destdir=U:\destdir"
SET "filename1=%sourcedir%\q43335765.txt"
SET "outfile=%destdir%\outfile.txt"
>"%outfile%" ECHO IP,OS,PORT,STATUS,SERVICE,VERSION
FOR /f "usebackqdelims=" %%a IN ("%filename1%") DO (
 SET "line=%%a"
 CALL :preprocess
)

GOTO :EOF

:preprocess
SET "line=%Line:|=/%"
CALL :process %line%
GOTO :eof

:process
ECHO %*|FIND "scan report for " >NUL
IF NOT ERRORLEVEL 1 GOTO newip
IF "%~1"=="OS:" SET "$os=%*"&GOTO :eof
ECHO %~1|FIND "/">NUL
IF ERRORLEVEL 1 GOTO :EOF 
FOR /f "tokens=1,2,3*" %%p IN (
 "%*") DO >>"%outfile%" ECHO %$ip%,%$os:*: =%,%%p,%%q,%%r,%%s
GOTO :eof

:newip
IF "%~2" neq "" shift&GOTO newip
SET "$ip=%~1"
SET "$os=:  "

GOTO :eof

表明需要提供有代表性的数据样本...

对于具有特殊含义的字符，如 |，分配给一个变量并调用预处理器将所有 | 转换为 /(或任何其他所需的)，然后然后 call 过程和结果。

公式:set "var=%somevar:string1=string2%"

将把所有出现的 string1 替换为 string2 的 somevar 的值赋给 var。 set 命令中的引号确保行中任何杂散的尾随空格不包含在分配的值中。