文件內容搜索神奇-PowerGREP4

關於PowerGREP

PowerGREP是一款正則表達式應用軟體，PowerGREP是grep或egrep的增強版，允許您以直觀可視、可撤消的方式，在不同的文件夾內，對不同的文件進行批量的文本搜索、替換。如：軟體源代碼、信件、伺服器或系統日誌、參考文本、歷史檔案等，可以快速、精確地查找你正在尋找的東西。PowerGREP也可以完成複雜的文本和二進位替換操作使網站、軟體源碼、報告等易於維護，你可以使用純文本或強大的兼容Perl的正則表達式來進行搜尋。

如果說RegexBuddy是撰寫正則式的貼心助手，那麼PowerGREP則是應用正則式在文本文件中搜索替換的強大工具。

使用

例如我們的網站由於struts2被入侵了，我們是如何發現被入侵的了？我們常用的方法是分析日誌文件，而由於我們的日誌文件普遍過大通常幾十個G，我們在windows下如何分析了？

我們這兒就需要用到我們的PowerGREP軟體了，我們直接搜索關鍵詞定位IP地址就可以，然後查看該IP地址對我們網站做了些什麼操作。例如我們可以搜索k8.jsp這個關鍵詞對日誌文件進行搜索（k8.jsp為K8struts2漏洞利用默認馬文件名 ）

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！