Pour retrouver rapidement le fichier qui vous intéresse, recherchez tous les fichiers d’un dossier. Vous pouvez également sélectionner le dossier racine dans la vue sous forme d’arborescence de fichiers et effectuer une recherche.

Pour rechercher tous les fichiers d’un dossier

1. Cliquez sur le bouton Arborescence pour ouvrir l’arborescence de fichiers.
2. Sélectionnez un dossier dans la vue sous forme d’arborescence de fichiers. Vous pouvez également sélectionner un dossier racine.
3. Dans la barre d’outils, cliquez sur le bouton Rechercher.
4. Sélectionnez ce que vous recherchez et saisissez dans la zone de texte. Vous pouvez choisir d’Inclure tous les sous-dossiers.
5. Cliquez sur Tout rechercher.

Pour revenir à votre requête de recherche, dans l’en-tête, cliquez sur le bouton correspondant à votre recherche enregistrée.

1. Dans le navigateur de fichiers, sélectionnez celui que vous souhaitez analyser.
2. Dans la barre d’outils, cliquez sur l’icône ou sélectionnez Ctrl+F.
   • Pour parcourir et mettre en évidence les segments de données trouvés dans les colonnes Hex et ASCII, dans la fenêtre Rechercher, veuillez cliquer sur le bouton Précédent et le bouton Suivant .
   • Pour afficher une liste de tous les segments trouvés dans un nouvel onglet, cliquez sur Tout rechercher.
   • Pour parcourir uniquement un segment de données sélectionné dans les colonnes Hexadécimales et ASCII, choisissez une position de départ dans la colonne de données hexadécimales. Pour réinitialiser cette position, cliquez sur Réinitialiser.

Pour plus d'informations sur la manière de créer des signets pour des segments de données spécifiques, veuillez consulter Signets.

Pour plus d'informations sur la manière de définir des segments de données en tant que nouvelles propriétés d'artefact, veuillez consulter Nouveaux artefacts et propriétés

1. Dans la liste Rechercher de la fenêtre du même nom, sélectionnez Texte.
2. Dans la zone de texte, saisissez la chaîne de caractères que vous souhaitez localiser.
3. Dans la liste Format, sélectionnez l’option adéquate, puis cliquez sur l’un des boutons permettant d’afficher les résultats de recherche.

1. Dans la liste Rechercher de la fenêtre du même nom, sélectionnez Valeur hexadécimale.
2. Dans la zone dédiée, saisissez les valeurs hexadécimales à localiser, puis cliquez sur l’un des boutons affichant les résultats de recherche.

Remarque : Veuillez ne pas saisir d'espaces ni le préfixe 0x dans la zone numérique.

1. Dans la liste Rechercher de la fenêtre du même nom, sélectionnez Localiser des chaînes.
2. Dans la liste Format, sélectionnez l’option adéquate, puis cliquez sur l’un des boutons permettant d’afficher les résultats de recherche.

Localiser des segments contenant une signature de fichier au format courant, puis reconstruire et exporter automatiquement ces fichiers image dans un dossier de votre ordinateur

1. Dans la liste Rechercher de la fenêtre du même nom, sélectionnez Signature de fichier.
2. Vous pouvez également exporter les fichiers JPG, GIF, PNG, WEBP, WAV ou AVI trouvés. Sélectionnez l’option Exporter dans un dossier, puis cliquez sur Parcourir. Dans la boîte de dialogue Sélectionner un dossier, recherchez le dossier applicable, puis cliquez sur OK.
3. Cliquez sur l’un des boutons permettant d’afficher les résultats de recherche.

Remarque : Le point de terminaison du fichier reconstruit est défini en fonction des informations de taille de pixels et de profondeur de bits contenues dans l’en-tête. La fragmentation des fichiers et les zones auxiliaires inutilisées de la mémoire Flash ne sont pas prises en compte lors du calcul de ce point.

Astuce : Avec les systèmes de fichiers décodés enregistrés sur une mémoire Flash, la recherche de fichiers supprimés dans le sous-système de fichiers de la couche de traduction donne souvent de bons résultats. En effet, ce dernier n’est pas affecté par l’uniformisation d’usure ni par les zones auxiliaires inutilisées.

1. Dans la liste Rechercher de la fenêtre du même nom, sélectionnez Nibble inversé.
2. Dans la zone dédiée, saisissez la valeur du nibble à localiser, puis cliquez sur l’un des boutons permettant d’afficher les résultats de recherche.

Astuce : La recherche de la valeur « 36 », par exemple, renvoie des segments hexadécimaux contenant « 3X X6 ».

Astuce : La recherche de nibble inversé est particulièrement utile pour les numéros de téléphone et IMEI.

Remarque : Veuillez ne pas saisir d'espaces ni le préfixe 0x dans la zone numérique.

1. Dans la liste Rechercher de la fenêtre du même nom, sélectionnez Regex.
2. Dans la zone de texte, saisissez la chaîne de caractères que vous souhaitez localiser, en utilisant la syntaxe appropriée.
3. Si vous souhaitez utiliser un algorithme de recherche glouton, cochez la case utiliser la correspondance gloutonne.
4. Vous pouvez également sélectionner une position de départ dans la colonne de données hexadécimales. Pour réinitialiser cette position, cliquez sur Réinitialiser.
5. Cliquez sur l’un des boutons permettant d’afficher les résultats de recherche.
6. Pour enregistrer la recherche regex, cliquez sur Enregistrer ou Enregistrer sous.

Afin d’obtenir plus d’informations sur la syntaxe des expressions régulières, rendez-vous à l’adresse www.boost.org.

Afin d’obtenir plus d’informations sur les algorithmes gloutons, rendez-vous à l’adresse https://fr.wikipedia.org/wiki/Algorithme_glouton.

Vous pouvez créer une liste de mots ou de caractères spécifiques, puis effectuer une recherche permettant de localiser n’importe lequel de ces éléments. Séparez chaque élément par un saut de ligne et enregistrez la liste. Cette liste pourra ensuite être réutilisée dans d’autres enquêtes.

1. Dans la liste Rechercher de la fenêtre du même nom, sélectionnez Dictionnaire.
2. Dans la liste Format, sélectionnez l’option adéquate.
3. Sélectionnez Utiliser un fichier, puis cliquez sur Parcourir.
4. Dans la boîte de dialogueOuvrir, recherchez le fichier applicable, puis cliquez sur Ouvrir.
5. Cliquez sur l’un des boutons permettant d’afficher les résultats de recherche.

1. Dans la liste Rechercher de la fenêtre du même nom, sélectionnez Dictionnaire.
2. Dans la liste Format, sélectionnez l’option adéquate.
3. Sélectionnez Utiliser le champ texte.
4. Dans le champ, saisissez les chaînes ou nombres à rechercher, en passant à la ligne entre chaque.
5. Cliquez sur l’un des boutons permettant d’afficher les résultats de recherche.

1. Dans la liste Rechercher de la fenêtre du même nom, sélectionnez Horodatage.
2. Sélectionnez des unités de temps.
3. Dans les zones dédiées, saisissez des valeurs de date et heure.
4. Cliquez sur l’un des boutons permettant d’afficher les résultats de recherche.

Remarque : Les valeurs d’horodatage sont au format 24 heures.

Remarque : En raison d’éventuels problèmes de fuseau horaire, il est recommandé de ne pas indiquer une heure spécifique lors de la recherche.