Question

我只想在他的文本文件中找到特定的行，所以我认为使用range会是一个好主意。但我似乎可以在网上找到任何教程。请帮忙..

文本文件的示例

XXX scan report for 192.0.0.0
exampleexampleexampleexampleexample
OS: windows 8
exampleexampleexampleexample
exampleexampleexampleexample
PORT     STATE  SERVICE          VERSION
21/tcp   close  ftp
80/tcp   open   http             Microsoft ISS
exampleexampleexampleexample
exampleexampleexampleexample

XXX scan report for 192.0.0.1
exampleexampleexampleexampleexample
exampleexampleexampleexample
exampleexampleexampleexample
PORT     STATE  SERVICE          VERSION
21/tcp   close  ftp
80/tcp   open   http             Microsoft ISS
exampleexampleexampleexample
exampleexampleexampleexample

我想将IP地址，操作系统详细信息和端口状态放入电子表格中。

我的代码：

@echo off
set file=C:\Users\1.txt
set match=report for
set match1=OS


findstr /c:"%match%" %file%
findstr /c:"%match1%" %file%
findstr /c:"tcp " /c:"udp " %file%

for /f "tokens=1-5" %%a in ('findstr /c:"%match%" %file%') do (
echo "IP Address:","%%e" >> report1.csv

for /f "tokens=1,2 delims=:*" %%a in ('findstr /c:"%match1%" %file%') do 
( 
echo "Operating System: ","%%b" >> report1.csv
echo "PORT","STATE","SERVICE","VERSION" >> report1.csv  

for /f "tokens=1-4 delims=: " %%a in ('findstr /c:"tcp " /c:"udp " 
%file%') do (
echo "%%a","%%b","%%c","%%d" >> report1.csv
)

)

)

此代码存在一个大问题，它位于for循环中。代码将获得第一个ip然后将继续获取os详细信息，但不是ip有os详细信息，因此os详细信息将被放置在错误的ip中。

代码的另一个问题是它将列出一个IP地址下的所有操作系统和端口详细信息。而下一个IP地址也是一样的，它也将包含所有的操作系统和端口细节。

请帮我解决这个问题。还是有其他方法，比如打电话？

Answer 1

@ECHO OFF
SETLOCAL
SET "sourcedir=U:\sourcedir"
SET "destdir=U:\destdir"
SET "filename1=%sourcedir%\q43335765.txt"
SET "outfile=%destdir%\outfile.txt"
>"%outfile%" ECHO IP,OS,PORT,STATUS,SERVICE,VERSION
FOR /f "usebackqdelims=" %%a IN ("%filename1%") DO (
 CALL :process %%a
)

GOTO :EOF

:process
ECHO %*|FIND "scan report for " >NUL
IF NOT ERRORLEVEL 1 GOTO newip
IF "%~1"=="OS:" SET "$os=%*"&GOTO :eof
ECHO %~1|FIND "/">NUL
IF ERRORLEVEL 1 GOTO :EOF 
FOR /f "tokens=1,2,3*" %%p IN (
 "%*") DO >>"%outfile%" ECHO %$ip%,%$os:*: =%,%%p,%%q,%%r,%%s
GOTO :eof

:newip
IF "%~2" neq "" shift&GOTO newip
SET "$ip=%~1"
SET "$os=:  "

GOTO :eof

您需要更改sourcedir和destdir的设置以适合您的具体情况。

我使用了一个名为q43335765.txt的文件，其中包含我的测试数据。

生成定义为％outfile％

的文件

建立文件名后，将标题行放在输出文件中，并通过:process

处理文件的每一行

在:process中，检测指示ne数据项的键字符串。如果找到，请转到:newip，只需将数据线随机移动，直到只剩下最后一个条目，并将此最后一个条目分配给$ip。将$ip设置为: 空格 +您要表示“未找到”的任何特殊字符串（例如 unknown ）

如果该行不包含键串，请查看第一个标记是否为OS:，如果是，则将$os设置为整个原始行。

否则，请在第一个令牌中查找/。如果它不在那里，放弃处理这一行，否则只是标记该行，选择第一个到thid和休息并使用保存的ip输出，保存的os，除了第一个{{之前的部分1}} 空格和四个数据行条目，全部用逗号分隔。

修改以满足数据中的: - 替换为|

显示需要提供代表性的数据样本......

对于具有@ECHO OFF SETLOCAL SET "sourcedir=U:\sourcedir" SET "destdir=U:\destdir" SET "filename1=%sourcedir%\q43335765.txt" SET "outfile=%destdir%\outfile.txt" >"%outfile%" ECHO IP,OS,PORT,STATUS,SERVICE,VERSION FOR /f "usebackqdelims=" %%a IN ("%filename1%") DO ( SET "line=%%a" CALL :preprocess ) GOTO :EOF :preprocess SET "line=%Line:|=/%" CALL :process %line% GOTO :eof :process ECHO %*|FIND "scan report for " >NUL IF NOT ERRORLEVEL 1 GOTO newip IF "%~1"=="OS:" SET "$os=%*"&GOTO :eof ECHO %~1|FIND "/">NUL IF ERRORLEVEL 1 GOTO :EOF FOR /f "tokens=1,2,3*" %%p IN ( "%*") DO >>"%outfile%" ECHO %$ip%,%$os:*: =%,%%p,%%q,%%r,%%s GOTO :eof :newip IF "%~2" neq "" shift&GOTO newip SET "$ip=%~1" SET "$os=: " GOTO :eof等特殊含义的字符，请分配给变量并调用预处理器将所有|转换为|（或其他任何需要的内容）和然后 /结果的过程。

公式：设置“var =％somevar： string1 = string2 ％”

将为var赋值，其中所有出现的string1都被string2替换。 set命令中的封闭引号可确保该行上的任何杂散尾随空格不包含在分配的值中。

Answer 2

你的逻辑中的缺陷是，每次执行findstr时，它都会从文本文件的第1行开始。如果您正在使用多行记录，则必须在记录的一次传递中构建输出行。我建议使用for /F循环，测试令牌比findstr更适合这种情况。这是一个建议：

@echo off
setlocal

set "file="C:\Users\1.txt"

>"report1.csv" (
    echo "IP Address","Operating System","port 21","port 80"

    for /F "usebackq tokens=1-3,5" %%I in ("%file%") do (

        rem // check if line begins a record
        if /i "%%~J"=="scan" if /i "%%~K"=="report" (
            set "IP=%%~L"
            set "OS="
        )

        rem // check if line contains OS
        if /i "%%~I"=="OS:" set OS="%%~J %%~K"

        rem // check if line contains port 21
        if /i "%%~I"=="21/tcp" set "state21=%%~J"

        rem // port 80 indicates end of needed info in record
        setlocal enabledelayedexpansion
        if /i "%%~I"=="80/tcp" echo(!IP!,!OS!,!state21!,%%~J
        endlocal
    )
)

使用具有特定范围或其他方法的Findstr

2 个答案: