Um Ihre gewünschte Datei schnell zu finden, können Sie alle Dateien in einem Ordner durchsuchen. Sie können auch den Stammordner („root“) in der Dateistrukturansicht auswählen und eine Suche durchführen.

So durchsuchen Sie alle Dateien in einem Ordner

1. Klicken Sie auf die Schaltfläche Baumstruktur, um die Dateistrukturansicht zu öffnen.
2. Wählen Sie in der Dateistrukturansicht einen Ordner aus. Sie können auch einen Stammordner auswählen.
3. Klicken Sie im Menüband auf die Schaltfläche Suchen.
4. Wählen Sie das zu suchende Element aus und machen Sie eine Eingabe im Textfeld. Sie können die Option Unterordner einbeziehen auswählen.
5. Klicken Sie auf Alles suchen.

Um zurück zu Ihrer Suchabfrage zu gelangen, klicken Sie in der Kopfzeile auf die Schaltfläche für Ihre gespeicherte Suche.

1. Wählen Sie im Dateibrowser die Datei aus, die Sie analysieren möchten.
2. Klicken Sie im Menüband auf die Lupe or select Ctrl+F.
   • To browse through and to highlight found data segments in the Hex and ASCII columns, in the Find window, click the previous button and the next button .
   • Um eine neue Registerkarte zu öffnen, die eine Liste mit allen gefundenen Datensegmenten enthält, klicken Sie im Fenster „Suchen“ auf Alles suchen.
   • Um ausschließlich in einem ausgewählten Datensegment in den Hex- und ASCII-Spalten zu suchen, wählen Sie eine Startposition in der Hex-Daten-Spalte aus. Um die Startposition zurückzusetzen, klicken Sie auf Zurücksetzen.

Informationen zum Setzen von Lesezeichen für bestimmte Datensegmente finden Sie unter Lesezeichen.

Informationen zum Definieren von Datensegmenten als neue Artefakt-Eigenschaften finden Sie unter Neue Artefakte und Artefakteigenschaften

1. Wählen Sie im Fenster "Suchen" in der Liste Suchen nach die Option Text.
2. Geben Sie die zu suchende Zeichenfolge in das Textfeld ein.
3. Wählen Sie in der Liste Format (Format) das gewünschte Zeichenformat aus und klicken Sie anschließend auf eine beliebige Schaltfläche, die Suchergebnisse zeigt.

1. Wählen Sie im Fenster "Suchen" in der Liste Suchen nach die Option Hex.
2. Geben Sie die zu suchenden Hexadezimal-Daten in das Zahlenfeld ein, und klicken Sie anschließend auf eine beliebige Schaltfläche, die Suchergebnisse zeigt.

Hinweis: Geben Sie keine Leerzeichen oder das Präfix 0x im Zahlenfeld ein.

1. Wählen Sie im Fenster "Suchen" in der Liste Suchen nach die Option Nach Zeichenfolgen suchen.
2. Wählen Sie in der Liste Format (Format) das gewünschte Zeichenformat aus und klicken Sie anschließend auf eine beliebige Schaltfläche, die Suchergebnisse zeigt.

Finden Sie Segmente, die verschiedene bekannte Dateiheader-Signaturen enthalten, und rekonstruieren Sie automatisch Bilddateien und exportieren diese in einen Ordner auf Ihrem Computer.

1. Wählen Sie im Fenster "Suchen" in der Liste Suchen nach die Option Dateisignatur.
2. Exportieren Sie optional die gefundenen JPG-, GIF-, PNG-, WEBP-, WAV- oder AVI-Dateien. Aktivieren Sie das Kontrollkästchen Export to folder (Exportieren in Ordner) und klicken Sie dann auf Browse (Durchsuchen). Navigieren Sie im Dialogfeld Browse for folder (Nach Ordner suchen) zum gewünschten Ordner und klicken Sie anschließend auf OK (OK).
3. Klicken Sie auf eine beliebige Schaltfläche, die Suchergebnisse zeigt.

Hinweis: Der Endpunkt der rekonstruierten Datei basiert auf Informationen im Dateiheader bezüglich Pixelgröße und Bit-Tiefe. Dateifragmentierung oder zusätzliche Flash-Speicher-Bereiche werden bei der Berechnung des rekonstruierten Dateiendpunkts nicht berücksichtigt.

Tipp: Bei dekodierten Dateisystemen auf dem Flash-Speicher ergibt die Suche nach gelöschten Dateien im Dateiuntersystem der Übersetzungsschicht häufig gute Ergebnisse, da die gleichmäßige Abnutzung des Flash und zusätzliche Speicherbereiche keine Auswirkung auf die Dateien haben.

1. Wählen Sie im Fenster "Suchen" in der Liste Suchen nach die Option Reverse Nibbling.
2. Geben Sie das zu suchende umgekehrte Hexadezimal-Nibble in das Zahlenfeld ein, und klicken Sie anschließend auf eine beliebige Schaltfläche, mit der die Suchergebnisse angezeigt werden.

Tipp: Wenn Sie zum Beispiel nach "36" suchen, finden Sie Hexadezimal-Segmente, die "3X X6" enthalten.

Tipp: Die Reverse-Nibble-Suche ist insbesondere für Telefon- und IMSI-Nummern nützlich.

Hinweis: Geben Sie keine Leerzeichen oder das Präfix 0x im Zahlenfeld ein.

1. Wählen Sie im Fenster "Suchen" in der Liste Suchen nach die Option Regex.
2. Geben Sie die zu suchende Zeichenfolge in Regex-Syntax in das Textfeld ein.
3. Wenn Sie einen Greedy-Suchalgorithmus verwenden möchten, aktivieren Sie das Kontrollkästchen Greedy-Matching verwenden.
4. Sie können auch eine Startposition in der Hex-Daten-Spalte auswählen. Um die Startposition zurückzusetzen, klicken Sie auf Zurücksetzen.
5. Klicken Sie auf eine beliebige Schaltfläche, die Suchergebnisse zeigt.
6. Um die Regex-Suche zu speichern, klicken Sie auf die Schaltfläche Speichern oder Speichern unter.

Weitere Informationen über die Syntax für reguläre Ausdrücke finden Sie auf www.boost.org.

Weitere Informationen über Greedy-Suchalgorithmen finden Sie unter dem Link de.wikipedia.org/wiki/Greedy-Algorithmus.

Sie können eine Liste mit Wörtern oder Zeichen erstellen, die von speziellem Interesse sind, und diese Liste dann zur Suche von Segmenten verwenden, die Elemente der Liste enthalten. Trennen Sie die einzelnen Elemente durch einen Zeilenumbruch und speichern Sie die Liste. Diese Liste kann dann in anderen Untersuchungen wiederverwendet werden.

1. Wählen Sie im Fenster "Suchen" in der Liste Suchen nach die Option Wörterbuch.
2. Wählen Sie in der Liste Format das zu verwendende Datenformat aus.
3. Aktivieren Sie das Optionsfeld Datei verwenden und klicken Sie dann auf Durchsuchen.
4. Suchen Sie im Dialogfeld Öffnen nach der gewünschten Datei und klicken Sie anschließend auf Öffnen.
5. Klicken Sie auf eine beliebige Schaltfläche, die Suchergebnisse zeigt.

1. Wählen Sie im Fenster "Suchen" in der Liste Suchen nach die Option Wörterbuch.
2. Wählen Sie in der Liste Format das zu verwendende Datenformat aus.
3. Wählen Sie das Optionsfeld Textfeld verwenden aus.
4. Geben Sie im Textfeld, getrennt durch Zeilenumbrüche, die zu suchenden Zeichenfolgen oder Hexadezimal-Zahlen ein.
5. Klicken Sie auf eine beliebige Schaltfläche, die Suchergebnisse zeigt.

1. Wählen Sie im Fenster "Suchen" in der Liste Suchen nach die Option Zeitstempel.
2. Aktivieren Sie die Kontrollkästchen für die Zeiteinheiten, die im angegebenen Zeitstempel enthalten sein sollen.
3. Geben Sie in den Zahlenfeldern die Zeitwerte ein, die im angegebenen Zeitstempel enthalten sein sollen.
4. Klicken Sie auf eine beliebige Schaltfläche, die Suchergebnisse zeigt.

Hinweis: Zeitstempel haben das 24-Stunden-Format.

Hinweis: Wegen möglicher Zeitzonenprobleme wird empfohlen, bei der Suche nach Zeitstempeldaten keine Stunde anzugeben.