1

好的，所以我有这个数组，它本质上是Import-Csv一个 CSV 文件。数组中的每个对象都是一个完整的 CSV 行。当我用 Excel 打开它时，输入文件正确呈现（列是正确的）

此 CSV 文件以逗号分隔，格式如下：

"第一","第二","这就是全部

第三

列","第四"

我已经让脚本中的所有内容都能正常工作，除了我需要将此数组以可以正确呈现的格式写入 .csv 文件的部分。我一直在使用Out-File,时遇到问题Export-Csv，我什至尝试过这个，但它并没有完全满足我的需要。每个对象需要是 csv 文件中的一个新行，只出现一次，并且必须遵守 Excel 对 CSV 文件的呈现（即每列需要双引号和逗号分隔）。

我什至非常绝望，以至于我试图通过这样做来正确地手动格式化这个东西：

$Array | % { $_ -replace "`"@`{","`n`"" } | % { $_ -replace "}`"","`"`n" } | % { $_ -replace "`;","`"`;`"" } | % { $_ -replace "Plugin ID=","" } | % { $_ -replace "CVE=","" } | % { $_ -replace "CVSS=","" } | % { $_ -replace "Risk=","" } | % { $_ -replace "Host=","" } | % { $_ -replace "Protocol=","" } | % { $_ -replace "Port=","" } | % { $_ -replace "Name=","" } | % { $_ -replace "Synopsis=","" } | % { $_ -replace "Solution=","" } | % { $_ -replace "Description=","" } | % { $_ -replace "Plugin Output=","" } | % { $_ -replace "`";`"","`",`"" } | Out-File "$dirResults\$Results-$Time.csv"

本质上，我在这里做的是几件事：

  • 从每个对象的开头删除 @{ 并从末尾删除 }
  • 将分隔符从 ; 到 ，
  • 将每一列放在双引号中
  • 从每个值的开头删除 ColumnHeader=

这是一段代码：

$arrayHeader = @("Plugin ID;CVE;CVSS;Risk;Host;Protocol;Port;Name;Synopsis;Description;Solution;Plugin Output")
$OutterArrayException = Import-Csv "$dirExceptions\$FileException" -Delimiter ","
$InnerArrayScanMe = New-Object System.Collections.ArrayList
# This method keeps the arrays separate types
FOREACH ( $Object in $OutterArrayScanMe )
        {   $InnerArrayScanMe.Add("$Object") | Out-Null }
# Note that the OutterArrayException is an Import-Csv from a similarly formatted file as OutterArrayScanMe
FOREACH ( $Exception in $OutterArrayException )
        { $InnerArrayScanMe.Remove("$Exception") }
# This method keeps the arrays separate types
$OutterArrayScanMe = @($arrayHeader) + @($InnerArrayScanMe)
$OutterArrayScanMe | Export-Csv "$dirResults\$FileScanMe-$startTime.csv" -Delimiter ";" -NoTypeInformation

更新：
当我使用 export-csv 时，对象的新行将信息作为新行放在 csv 中。因此，应该看起来像这样的东西变得非常混乱。

UPDATE2：
关于格式是什么样子以及格式存在什么问题存在一些问题。为了清除这些，我在数组中包含了一个对象来演示该问题。请记住，在我的脚本中发生的情况是有一个格式正确的 CSV 的 import-csv（具有多行等，并且可以完美呈现），删除不必要的对象（使用 $array.Remove），然后转储到文件（ Out-File 或 Export-Csv)。如此简单，却又如此破碎……

示例数组对象（输出文件）：
@{Plugin ID=#####; CVE=CVE-####-####；CVSS=#.#; 风险=中等；主机=###.###.###.###; 协议=xxx；端口=##; 名称=Microsoft ASP.NET xxx；
Synopsis=远程Web服务器漏洞使用的框架。Description=在远程主机上运行的 Web 服务器似乎正在使用 Microsoft
ASP.NET，并且可能受到漏洞的影响。

此外，有人猜测，如果对机器具有物理访问权限的攻击者插入此漏洞，可能会导致独角兽和彩虹。解决方案=使用魔法过滤器阻止对淘气网站的请求。;
Plugin Output= Nessus 通过请求以下 URL 收到了一个顽皮的页面或相关的错误消息：

hxxp://###.###.###.###/xxx/xxxxxxxx
}

示例数组对象(Export-Csv)：
#TYPE System.String
"Length"
"616"

4

3 回答 3

2

问题似乎在于您如何操作数组。看一下这个：

测试.csv

"Age";"Name"
12;"Test name"
13;"My Other
test"

脚本

$Array = Import-Csv .\test.csv -Delimiter ";"

#$Array.Remove() is NOT a valid method. An array is of fixed size, and you will get an exception
#Instead, create a new array of items that are filtered through your rules.
#My test rule is only kids who are not 12 years old
$Newarray = $Array | Where-Object { $_.Age -ne "12" }

$Newarray | Export-Csv .\out.csv -Delimiter ";" -NoTypeInformation

输出.csv

"Age";"Name"
"13";"My Other
test"

一切都应该是这样。

不要-replace在物体上使用。它将对象转换为字符串，您将获得在 update2 中提供的输出。前任：

$Array = Import-Csv .\test.csv -Delimiter ";"

$Array -replace "`r`n" | Export-Csv .\out2.csv -Delimiter ";"
$Array -replace "`r`n" | Out-File out2.txt

Out2.csv

#TYPE System.String
"Length"
"25"
"28"

-NoTypeInformation“TYPE”部分只是因为您没有指定Export-CSV

Out2.txt

@{Age=12; Name=Test name}
@{Age=13; Name=My Othertest}

顺便说一句，Out-File这不是一种导出对象的方法，但是，在-replace您的对象数组变成字符串数组之后，就像 Out2.txt 中的输出一样

编辑 $OutterArrayScanMe = @($arrayHeader) + @($InnerArrayScanMe)这是你的问题。您将两个数组合并在一起。新数组中的第一个对象将是一个字符串对象。Export-CSV使用第一个对象的属性作为每个对象的标题。由于第一个对象是一个字符串（只有 Length 属性），所有对象都将Length仅使用属性导出。

如前所述，Export-CSV将对象属性用作标头（除非您指定另一个标头定义，例如| Select Age, Name | Export-Csv）。因此，如果$InnerArrayScanMe是具有相同属性的对象数组，只需使用：

$InnerArrayScanMe | Export-Csv "$dirResults\$FileScanMe-$startTime.csv" -Delimiter ";" -NoTypeInformation

并且Export-CSV会自己找出标题。摘要：不要将您的标头字符串添加到数组中。如果您需要特定的顺序或需要排除某些属性，可以使用传递字符串数组来select-object定义标题，如下所示：

$arrayHeader = @("Plugin ID","CVE","CVSS","Risk","Host","Protocol","Port","Name","Synopsis","Description","Solution","Plugin Output")

$arrlist | Select-Object -Property $arrayHeader | 
Export-Csv "$dirResults\$FileScanMe-$startTime.csv" -Delimiter ";" -NoTypeInformation
于 2013-04-06T17:01:07.990 回答
1

不确定是否了解您的问题，您可以执行以下操作：

Import-Csv C:\temp\nessus.csv | where {$_.risk -eq "high"}
Import-Csv C:\temp\nessus.csv | where {$_.risk -eq "high"} | select host -Unique

您可以将其导出为可使用 Excel 编辑的 CSV

Import-Csv C:\temp\nessus.csv | where {"high","medium","low" -contains $_.risk} | select "Plugin ID", CVE, CVSS, Risk, Host, Protocol, Port, Name | Export-Csv 'c:\temp\nessusExcel.csv' -Delimiter ';'

您可以在 gridview 中显示：

Import-Csv C:\temp\nessus.csv | where {"high","medium","low" -contains $_.risk} | select "Plugin ID", CVE, CVSS, Risk, Host, Protocol, Port, Name | Out-GridView

导出到 HTM 文件：

Import-Csv C:\temp\nessus.csv | where {"high","medium","low" -contains $_.risk} | select "Plugin ID", CVE, CVSS, Risk, Host, Protocol, Port, Name | ConvertTo-Html -As List > report.html
于 2013-04-06T17:27:50.513 回答
0

问题出在脚本中，在这一步： 

$InnerArrayScanMe = New-Object System.Collections.ArrayList  
# This method keeps the arrays separate types  
FOREACH ( $Object in $OutterArrayScanMe )  
        {   $InnerArrayScanMe.Add("$Object") | Out-Null }

$InnerArrayScanMe 成功地添加了普通数组 $OutterArrayScanMe 中的对象，而没有更改数组类型，但是由于它被放入 .NET 数组中，因此从这里开始数据格式不正确。

这样做的初始方式的目的是让我可以使用 .NET 数组的 .Add 和 .Remove 方法。使我们不需要引用要通过索引删除的对象的解决方法如下所示：

FOREACH ( $Exception in $ArrayException )
{
    $ArrayScanMe = $ArrayScanMe | Where-Object {"$_" -ne "$Exception"};
}

然后允许我们做一个基本的 Export-Csv

$ArrayScanMe | Export-Csv "$dirResults\$FileScanMe-$startTime.csv" -Delimiter "," -NoTypeInformation
于 2013-04-09T12:10:05.413 回答