必备命令
grep、find、awk
必备命令 是 CoddyKit 上的免费 Ethical Hacking Academy 课时。 这是第 2 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Ethical Hacking Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Ethical Hacking Academy 课程共包含 4 节课。
Shell 的力量
少量文本处理命令就能让您快速切分、搜索和转换数据。对于黑客而言，这意味着可以迅速过滤扫描输出、解析日志并查找机密。
本课将介绍 grep、find 和 awk，以及连接它们的工具。
grep 基础
grep 会搜索与某个模式匹配的文本行。它是您在文件或输出中查找有趣字符串的首选工具。
grep 'password' config.php
grep -i 'admin' users.txt # case-insensitive递归使用 grep
使用 -r 搜索整个目录树。结合 -n 可显示行号，结合 -l 则只列出匹配的文件。
grep -rn 'API_KEY' /var/www/
grep -rl 'BEGIN PRIVATE KEY' /home/使用正则表达式的 grep
grep -E 可启用扩展正则表达式，以实现灵活匹配——适合从杂乱的输出中提取 IP、电子邮件地址或令牌。
grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}' scan.txt按名称使用 find
find 会遍历文件系统，查找符合条件的文件。最常见的用法是按名称搜索。
find / -name '*.conf' 2>/dev/null
find /home -iname 'id_rsa'按属性使用 find
find 可以按类型、大小、权限和修改时间进行匹配，这对于权限提升过程中的枚举非常有用。
find / -perm -4000 -type f 2>/dev/null # SUID files
find /var -mtime -1 # changed in last day使用 -exec 的 find
-exec 操作会对每个匹配项运行一个命令。{} 会被文件名替换。
find . -name '*.log' -exec grep -l 'failed' {} \;awk 基础
awk 按列处理文本。默认情况下，它会按照空白字符将每行拆分为字段 $1、$2 等。
awk '{print $1}' access.log # first column
awk '{print $1, $9}' access.log # two columnsawk 字段分隔符
使用 -F 设置自定义分隔符。这使 awk 非常适合解析使用冒号分隔的 /etc/passwd 等文件。
awk -F: '{print $1}' /etc/passwd # usernames
awk -F: '$3 >= 1000 {print $1}' /etc/passwd # normal users管道与链式操作
管道 | 会将一个命令的输出传给下一个命令。将 grep、awk、sort 和 uniq 链接起来，可以构建功能强大的单行命令。
cat access.log | awk '{print $1}' | sort | uniq -c | sort -rn其他实用工具
补充您的工具箱：
cut- 按分隔符提取列。sort/uniq- 排序并去重。wc -l- 统计行数。sed- 进行流编辑和替换。
cut -d: -f1 /etc/passwd
sed 's/foo/bar/g' file.txt快速检查
将工具与任务匹配起来。
回顾
您学习了文本处理的三件核心工具：
- grep 查找匹配的行（
-r、-i、-E）。 - find 可按名称、权限和时间定位文件，并配合
-exec使用。 - awk 使用自定义字段分隔符解析列。
- 管道 将它们串联成强大的单行命令。
下一节：管理用户和进程。
常见问题解答
「必备命令」课时是免费的吗？
是的 — 「必备命令」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Ethical Hacking Academy 课程的其余内容，请升级到 CoddyKit PRO。 Ethical Hacking Academy 课程共包含 4 节课。
「必备命令」这节课中我会学到什么？
grep、find、awk 你通过在浏览器中直接运行的动手代码来练习 Ethical Hacking Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Ethical Hacking Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Ethical Hacking Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 2 节课，共 4 节。
「必备命令」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Ethical Hacking Academy 课中编写并运行代码吗？
能。每节 Ethical Hacking Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。