假设现在有一个目录/mnt/data，还有另外一个目录/opt/data，需要删除/opt/data目录中和/mnt/data目录中的同名文件。...-. 1 root root 0 Jan 10 23:25 huihui -rw-r--r--. 1 root root 0 Jan 10 23:25 shanghai 正确做法： 注意，下面命令中的.../ grep -v 参数指定反选择， /$指定以/结尾的搜索模式，因此该命令将输出不带/结尾的项，也就是只输出/opt/test_a目录中的文件名，不包含子目录。...xargs命令的-I{} 指定用管道传递过来的输入替换后面命令中的{}字符串，重复多次，直至管道没有输入 注：xargs加上 -t 参数，可以看到替换的效果 检查一下，发现上面命令执行后，/opt/data...目录下的同名文件已经删除了 [root@centos6-vm01 data]# ll /mnt/data/ total 0 -rw-r--r--. 1 root root 0 Jan 10 23:24
直接上代码： # -*- coding: UTF-8 -*- import re #使用正则库 # 打开文件...hello.txt", "r"); co = open("world.txt", "r"); colines = co.readlines(); #读取所有world文件中的行...去掉每行头尾空白 matchObj = re.search( line, "%s" % colines, re.M | re.I); #正则匹配开始，使用search可以将全部符合条件的字符集都找出来...if matchObj: print line; # 关闭文件 fo.close(); co.close(); hello.txt里面内容： hello world good
有时候，当我们删除某个文件夹的时候，提示操作无法完成，因为其中的文件夹或文件已在另一个程序中打开。如下图所示: ?...这个时候我们一般会尝试如下的操作： 先看看是不是有程序正在使用这个目录下的文件，比如 Visual Studio，可是，有时候我们关闭了程序后，可还是会继续提示这样的错误 或者继续删除目录下的其他文件，...直到发现是哪个文件无法删除，然后再想想是不是有其他程序打开了呢？...不过作为一个程序员应该有更加精准的方法，比如linux有一个命令叫做lsof的命令可以查看正在被使用文件的进程，然后再关闭响应的进程。Windows同样有着类似的工具Process Explorer。...最好使用管理员权限打开工具 然后按Ctrl + F ，跳出的查找框中，输入无法删除的目录名字，比如文中的cpp 找到正在使用这个目录的进程，然后根据进程名字或者进程号在Process Explorer或者任务管理器中关闭进程即可
题目： 有两个磁盘文件A.txt和B.txt，各存放一行字符，要求把这两个文件中的信息合并（按字母顺序排列），并输出到一个新文件C中。...fp1_str + fp2_str) fp_str.sort() fp_str = ''.join(fp_str) fp.write(fp_str) fp.close() 啊啊啊这，不要问我文档也要我的，
在使用PowerShell的过程中，我们更多只需要关心我们要做什么，然后最好能够想到相应的英文关键字，可以通过关键字搜索出相应的命令来，然后就可以查找其内置的帮助文档，连搜索引擎都不需要（翻译软件倒是需要的...在PowerShell中，我们一样可以使用dir这样的命令，但我们为了查看到其标准的命令，使用了一个Get-Alias的命令，将dir的标准命令找出来，PowerShell可以使用dir这样的别名的方式来简写命令或让...当然只在控制台窗口中显示，没有太大意义，我们更想把结果存在文件里如Excel里可以打开，此时可以存在csv文件里，后面再介绍如何存到Excel文件中。...\childItems.csv 最后我们用PowerShell管道将Get-ChildItem和Export-Csv串起来，管道就是一个竖线符号，代表前面的结果直接输送到后面使用，即前面生成的文件、文件夹信息...两个命令，就可以做这么多的事情，现在可以感受到PowerShell的简单便捷了吧。
）的001.csv这个文件，并将结果记录在桌面（C:UsersAdministratorDesktop）的这个NewAccountResults.csv 文件中，大家在使用的时候可以自行修改这两个路径...为了方便大家，我把我用的csv文件放出来(csv文件不带用户密码，不用担心安全问题) [](https://www.zxd.win/go/aHR0cHM6Ly9jbG91ZC56eGQud2luL21qai5jc3Y...打开我提供的csv文件，UserPrincipalName（就是用户的登陆邮箱）需要修改一下，把后缀修改为你的域名后缀就可以了 用excel的话，直接按ctrl+h，按下图操作（其中xxxxxxx.com...除了UserPrincipalName，你还需要修改LicenseAssignment，就是你要分配给用户什么许可证 我的csv文件里面是这样的 microsoft:STANDARDWOFFPACK_STUDENT...csv的位置，后面那个路径是储存你创建的用户信息的位置 大概就是这些啦，文章写的还算比较详细吧，所以显得比较冗长，我也是个小白，不足的地方请大家多多指正，谢谢！
为了增加迷惑性，可以将bat文件插入一个office文件（word/excel）中，依次选择插入—对象—选择“由文件创建”—通过浏览“选定bat文件”—勾选“显示为图标”—“更改图标”从而获得更好的迷惑性...当目标机器用户点击了word中的附件，即可触发运行bat，kali成功又获得一个新session ?...将生成的宏文件添加到office文件中，打开word文档，点击“试图”，选择“宏”，“宏名”随便起，宏位置选择当前office文件，单击“创建”会弹出VB编辑界面。 ?...将原来的代码删除，将macro宏文件代码复制粘贴到其中，另存为“word 97-2003文档” ? ? word 97-2003文档 ?...当内网抓取到的密码比较多，比较乱的时候，可以通过 命令对 hash/plaintext 进行排列、增加、删除、导出等操作， 将 凭证 导出 ，输入 creds export /root/pc2.csv
无论是在Linux中写Bash脚本还是在Window上写PowerShell，管道符”|“是一个非常有用的工具。它提供了将前一个命令的输出作为下一个命令的输入的功能。...我们可以使用Export-Csv命令将PowerShell中的对象转换为CSV格式，持久化到磁盘上。...比较刚才导出的CSV文件，我们接下来要对这个文件进行处理。我们可以将文件的内容保存到变量$data中。...$data | select Name,VM 另外对于Foreach命令，还有两个比较有用的参数-Begin –End,用于在做For循环之前调用和循环结束后调用。...比如我们想把某一列写入一个文件，我们可以在-Begin时创建文件，记录开始的时间，然后Foreach中Append内容到文件，最后把结束时间写入： $data | % -Begin { Get-Date
如果用户数量比较大，比如我的这个账号，两天增加了100名新用户，那么快捷方便地获取所有地用户名就很关键了。而且获取用户名来进行一些其他操作也是很方便地： 有一个不让你下班后继续工作的老板是什么体验？...02.PowerShell 下载 今天来介绍使用PowerShell获取用户的操作。本文介绍的是手动下载，不过，PowerShell是有自动化脚本的，后续可以尝试以下。...①首先，打开PowerShell，以管理员模式运行： ②然后从下面的脚本开始（此脚本在本地 Powershell 库中安装 Azure 相关模块）： Install-Module Az.Resources...Out-File d:\ADUsers.csv 下载了一个csv文件，打开查看： 导入PowerBI中： 就可以进行分析了！...总结 本文实现了从PowerShell获取AAD的全部用户的手动操作办法。 如果一段时间内新增用户不多的情况下，此办法基本上就够了。
网上Flask的资料太多，试错试到了对的；网上Bottle的资料比较少，谷歌找到了一个英文介绍，看懂了，改造了下应用成功了。...两个简单接口做测试都成功了，证明我的签名计算是正确的，然后去应用稍复杂一点的接口也成功了。...不要再比较哪种语言更优，别在比较中浪费时间了，如果实在不会选，那就选你工作中经常要用到的，经常要用到的不就是Windows、Linux系统吗？...（老师视频里没提cat和more） more aaa.txt 个人建议第一个gcm命令获取到的结果多看几遍，选一些很明显就能顾名思义且自己比较常用的命令识记 2、get-help后面跟命令，相当于linux...，将结果转成csv文件，可以用Excel分析，例如get-process | export-csv currentpss.csv 其实常用命令还有很多，后续再分享，先把这次的20几个掌握吧。
" # 设置ssh登录的默认shell为powershell 给windows安装一个命令行的编辑器vim 运程操控windows服务器免不了要修改某些配置文件，个人还是比较适应vim，这里在windows...的powershell，其中123456是windows用户jeremy的密码，10.211.55.5是windows的密码。...这些变量一般存放的内容包括 用户信息：例如用户的根目录$HOME 配置信息：例如powershell控制台的大小，颜色，背景等。 运行时信息：例如一个函数由谁调用，一个脚本运行的目录等。...$Profile 包含当前用户和当前主机应用程序的 Windows PowerShell 配置文件的完整路径。可以在命令 中使用此变量表示配置文件。...Export-Csv: 将 Microsoft .NET Framework 对象转换为一系列以逗号分隔的、长度可变的 (CSV) 字符串，并将这些字符串保存到一个 CSV 文件中。
初级篇： 最简单的方法，本帖里很多朋友也说了，组策略批处理给客户端运行，生成IP，计算机名，用户名到一个共享盘上的txt文件。...此方法最简单，但是查询起来比较累，毕竟要一个个TXT查，而且用户名只有域账号，没有中文名，看起来吃力。...中级篇： 依然是组策略，本次换成powershell脚本给客户端运行，add-contentIP，计算机名，用户名(域账号)到一个共享盘上的csv文件,该共享盘服务器每晚再执行另一个powershell...脚本：功能为根据客户端生成的csv文件中的域账号查询出域账号的显示名并生成一个新CSV，并且convertto-html给IT管理员邮箱，形成日志。...高级篇： 开始和上面一样，客户端add-contentIP，计算机名，用户名(域账号)到一个共享盘上的csv文件，服务器端继续执行另一个powershell脚本：功能只需要根据客户端生成的csv文件中的域账号查询出域账号的显示名并生成一个新
，创建可用] // 下面两个其他文章中可能没写过，甚至官方的 autoruns 也发现不了 // 其中 {SID} 替换成用户的 SID 值 HKEY_USERS\{SID}\SOFTWARE\Microsoft...view=powershell-7.4 PSReadLine 维护一个历史记录文件，其中包含从命令行输入的所有命令和数据。...这些配置文件中都可以类似 Bash 配置文件一样，在其中放置后门程序 排查时记得查看不同用户的文件夹 具体情况可以查看 知识点附录 -> 0x11 PowerShell 配置文件实验 【 Windows...，比较乱套，尝试选择部分写入到 CSV 文件中 wmic service get Name, DisplayName, Description, PathName, StartMode, StartName...在该注册表项中，每个子项对应一个已知的DLL文件，并且以DLL文件的名称作为子项的名称。
APT-Hunter具有两个部分，它们可以一起工作以帮助用户快速获取所需的数据。该工具将用于加快Windows日志分析的速度，但永远不会取代深度日志分析。...分析CSV日志：APT-hunter使用内置库（csv）来解析CSV日志文件，然后使用Regex为APT-Hunter中使用的每个事件提取字段。用户可以使用提取的字段来创建他们的用例。...Windows日志中检测到的所有事件 Project1_TimeSketch.csv：您可以将此CSV文件上传到timeketch，以便进行时间轴分析，以帮助您了解攻击的全貌。...下面是将TimeSketch CSV文件上传到timeketch实例的截图： ? 下图显示了excel中的输出： 1.每个日志源中的发现。 ? ?...使用安全日志检测用户添加到全局组的用户 使用安全日志检测用户添加到通用组的用户 使用安全日志检测从全局组中删除的用户 使用安全日志检测从通用组中删除的用户 使用安全日志检测从本地组中删除的用户 使用安全日志检测从全局组中删除的用户
使用旧的Windows命令行来尝试这个可能更容易：您不希望将标题行添加到已存在的大型CSV文件中，因此可以为这些标题指定一个文件。...其中主要的问题是，使用CSV，MongoDB对通用的格式和基于逗号分隔(CSV)的MIME类型文件(RFC4180)感知特别好，但是SQL Server则没有。...重要的公共数据类型都在其中，但是也有一些数据类型只与MongoDB有关，或者用于MongoDB数据库迁移相关。它与CSV文件头部中的数据类型规范有很多共同点。...7 通过PowerShell导出JSON文件 JSON文件可以通过SQL Server使用修改的JSON，作为扩展的JSON格式导出，其中包含临时的存储过程，这些可以通过PowerShell或SQL完成...下面是一个PowerShell版本，它将数据库中的每个表保存到一个扩展的JSON文件中。它看起来有点复杂，但本质上它只是连接到一个数据库，对于每个表，它运行存储过程将数据转换为JSON。
APT-Hunter有两个部分共同工作，帮助用户快速获得他想要的数据。这个工具将用于加速windows日志分析，但永远不会取代深度日志分析。...分析EVTX日志：APT-hunter使用外部库（evtx）来解析EVTX日志文件，然后使用Regex为APT-Hunter中使用的每一个事件提取字段，用户可以使用提取的字段来创建他们的用例。...Windows日志中检测到的所有事件 Project1_TimeSketch.csv：您可以将此CSV文件上传到timeketch，以便进行时间轴分析，以帮助您了解攻击的全貌 终端服务的统计信息，以使用户可以交互访问或使用...使用安全日志检测从全局组中删除的用户 使用安全日志检测从通用组中删除的用户 使用安全日志检测从本地组中删除的用户 使用安全日志检测从全局组中删除的用户 检测使用安全日志删除的用户帐户 检测到的审计日志已清除...使用系统日志检测TEMP文件夹中安装有可执行文件的服务 使用系统日志检测系统中安装的服务 使用系统日志检测服务启动类型已更改 使用系统日志检测服务状态已更改
其显示结果如下图所示，采用动词+名词方式命名，比较清楚。 ? 而CMD中无法获取services的（输入services.msc），它是以图形化方式显示出来的。 ? ?...如果只获取其中的name、mode值，则使用如下指令。 ? ? 2.重定向 重定向旨在把命令的输出保存到文件中，‘>’为覆盖，’>>’追加。 ?...三.Powershell执行外部命令及命令集 1.外部命令 Powershell是CMD的一个扩展，仍然能够让CMD中的命令在Powershell中使用，Powershell初始化时会加载CMD应用程序...查找所有以Remove开头的别名 ? 其中，where来做一个管道的筛选，$_表示当前的元素，definition 定义一个字符串数组类型。...(3) 运行Powershell脚本文件也类似。 ? 运行结果如下图所示： ? ? 那么，如何在CMD中运行Powershell文件呢？ 我们将demo.bat修改为如下内容，其中&表示运行。 ?
Windows系统中的持久化植入程序。...Galley中的最新版本，以管理员权限运行PowerShell，然后运行下列命令即可： PS C:\> Install-Module PersistenceSniper PS C:\> Import-Module...会返回一个包含了PSCustomObject对象的数组，其中包含下列属性： $PersistenceObject = [PSCustomObject]@{ 'ComputerName' =...为此，我们可以通过创建一个包含已知误报的CSV文件来解决这个问题。...这里我们可以使用Find-AllPersistence，配合其他参数，我们可以直接将查找到的输出保存到一个CSV文件中（或作为输入以对结果分类）： PS C:\> Find-AllPersistence
Scikit-learn库，实现了一系列数据挖掘算法，提供通用编程接口、标准化的测试和调参工具，便于用户尝试不同算法对其进行充分测试和查找优参数值。...主要包括欧氏距离、曼哈顿距离、余弦距离，其中最常用的是欧氏距离。 欧氏距离，即两个点之间的距离（两个特征向量长度平方和的平方根），得到的结果就是欧氏距离。...欧氏距离很直观，但如果异常值偏差比较大或很多特征值为0，精确度就会比较差。 曼哈顿距离为两个特征在标准坐标系中绝对轴距之和。虽然异常值也会影响分类结果，但是其所受的影响要比欧氏距离小得多。...# 这些天线的目 的是侦测在电离层和高层大气中存不存在由自由电子组成的特殊结构。...csv.reader(input_file) # 遍历文件中的每一行数据。
最近迁徙了一些用户从域A转到另外一个域B，为了方便继续访问旧的文件系统，保留了SID历史记录。今天发现个别运行在旧域A的 Citrix Xenapp程序不工作了。...经过检查，发现该程序启动的时候会自动运行 whoami /group自检，如果有无法解析的SID，自动结束。估计是迁徙的时候某些组的SID History出了问题。...那么怎么找出这些无法解析的SID和对应的组名呢？...豆子写了个很简单的powershell命令来查找 在域A上以用户身份登录，执行下列命令，whoami的结果先转化成csv文本，然后powershell再转化成结构化对象以便操作。...whoami /groups /fo csv | ConvertFrom-Csv | where{$_.type -match "Unknown SID type"} | select sid > K:
领取专属 10元无门槛券
手把手带您无忧上云
