Pozwala szybko znaleźć konkretny plik poprzez przeszukanie wszystkich plików w folderze. Można również wybrać folder główny w widoku drzewa plików i go przeszukać.

Przeszukiwanie wszystkich plików w folderze

1. Kliknij przycisk Drzewo, aby otworzyć widok drzewa plików.
2. Wybierz folder w widoku drzewa plików. Możesz również wybrać folder główny.
3. Kliknij przycisk Znajdź na wstążce.
4. Wybierz wyszukiwaną frazę i wprowadź ją w polu tekstowym. Możesz wybrać opcję Uwzględnij wszystkie podfoldery.
5. Kliknij przycisk Znajdź wszystko.

Aby powrócić do wyszukiwanego zapytania, kliknij przycisk zapisanego wyszukiwania w nagłówku.

1. Za pomocą przeglądarki plików wybierz plik do przeanalizowania.
2. Na wstążce kliknij przycisk szkła powiększającego lub wybierz Ctrl+F.
   • Za pomocą przycisków Wstecz i Dalej możesz przeglądać i wyróżniać segmenty danych w kolumnach Szesnastkowy i ASCII w oknie Znajdź.
   • Aby otworzyć nową kartę zawierającą listę wszystkich znalezionych segmentów danych, kliknij w oknie Znajdź przycisk Znajdź wszystko.
   • Aby przeszukać wyłącznie wybrany segment danych w kolumnach Szesnastkowy i ASCII, wybierz pozycję początkową w kolumnie danych szesnastkowych. Aby zresetować pozycję początkową, kliknij przycisk Resetuj.

Aby uzyskać informacje na temat dodawania określonych segmentów danych do zakładek, zobacz Zakładki.

Aby uzyskać informacje na temat definiowania segmentów danych jako nowych właściwości artefaktu, zobacz Nowe artefakty i ich właściwości

1. W oknie Znajdź wybierz z listy Wyszukaj opcję Tekst.
2. Wprowadź w polu tekstowym ciąg znaków do wyszukania.
3. Wybierz z listy Format format znaków, którego chcesz użyć, a następnie kliknij dowolny z przycisków, które wyświetlają wyniki wyszukiwania.

1. W oknie Znajdź wybierz z listy Wyszukaj opcję Szesnastkowy.
2. W polu liczbowym wprowadź dane szesnastkowe do wyszukania, a następnie kliknij dowolny z przycisków, które wyświetlają wyniki wyszukiwania.

Uwaga: Nie wpisuj spacji ani prefiksu 0x w polu liczbowym.

1. W oknie Znajdź wybierz z listy Wyszukaj opcję Znajdź ciągi.
2. Wybierz z listy Format format znaków, którego chcesz użyć, a następnie kliknij dowolny z przycisków, które wyświetlają wyniki wyszukiwania.

Wyszukiwanie segmentów zawierających różne znane sygnatury nagłówków plików oraz automatyczne rekonstruowanie i eksportowanie plików obrazów do folderu na komputerze

1. W oknie Znajdź wybierz z listy Wyszukaj opcję Sygnatura pliku.
2. Opcjonalnie możesz też wyeksportować znalezione pliki JPG, GIF, PNG, WEBP, WAV lub AVI. Zaznacz pole wyboru Eksportuj do folderu, a następnie kliknij przycisk Przeglądaj. W oknie dialogowym Wyszukaj folder przejdź do folderu, którego chcesz użyć, a następnie kliknij przycisk OK.
3. Kliknij dowolny z przycisków, które wyświetlają wyniki wyszukiwania.

Uwaga: Punkt końcowy zrekonstruowanego pliku wylicza się w oparciu o zawarte w nagłówku pliku informacje o rozmiarze w pikselach i głębi w bitach. Podczas obliczania punktu końcowego rekonstruowanego pliku nie jest uwzględniana fragmentacja pliku ani wolne, dodatkowe obszary pamięci flash.

Wskazówka: W przypadku odkodowanych systemów plików zapisanych w pamięci flash wyszukiwanie usuniętych plików w podsystemie plików w warstwie translacji często pozwala uzyskać dobre wyniki, ponieważ wyrównanie zużycia pamięci flash ani wolne obszary dodatkowe nie wpływają na pliki.

1. W oknie Znajdź wybierz z listy Wyszukaj opcję Tryb odwróconych półbajtów.
2. W polu liczbowym wprowadź kod szesnastkowy w postaci odwróconych półbajtów do wyszukania, a następnie kliknij dowolny z przycisków, które wyświetlają wyniki wyszukiwania.

Wskazówka: Przykładowo w przypadku wprowadzenia wartości „36” zostaną wyszukane segmenty szesnastkowe zawierające „3X X6”.

Wskazówka: Wyszukiwanie w trybie odwróconych półbajtów jest szczególnie korzystne w przypadku numerów telefonów i IMSI.

Uwaga: Nie wpisuj spacji ani prefiksu 0x w polu liczbowym.

1. W oknie Znajdź wybierz z listy Wyszukaj opcję Wyrażenie regularne.
2. Wprowadź w polu tekstowym ciąg znaków do wyszukania posiadający składnię wyrażenia regularnego.
3. Aby użyć algorytmu zachłannego wyszukiwania, zaznacz pole wyboru Użyj zachłannego dopasowywania.
4. Pozycję początkową można wybrać również w kolumnie danych Szesnastkowy. Aby zresetować pozycję początkową, kliknij przycisk Resetuj.
5. Kliknij dowolny z przycisków, które wyświetlają wyniki wyszukiwania.
6. Aby zapisać wyszukiwanie przy użyciu wyrażenia regularnego, kliknij przycisk Zapisz lub Zapisz jako.

Więcej informacji na temat składni wyrażeń regularnych można znaleźć na stronie www.boost.org.

Więcej informacji na temat algorytmów zachłannego wyszukiwania można znaleźć na stronie en.wikipedia.org/wiki/Greedy_algorithm.

Można utworzyć listę szczególnie ważnych słów lub znaków, a następnie na podstawie tej listy wyszukać segmenty zawierające dowolne ze znajdujących się na niej pozycji. Oddziel każdy element podziałem wiersza i zapisz listę. Lista ta będzie następnie dostępna do ponownego wykorzystania w innych analizach.

1. W oknie Znajdź wybierz z listy Wyszukaj opcję Słownik.
2. Z listy Format wybierz żądany format znaków.
3. Wybierz przycisk opcji Użyj pliku, a następnie kliknij przycisk Przeglądaj.
4. W oknie dialogowym Otwórz przejdź do pliku, którego chcesz użyć, a następnie kliknij przycisk Otwórz.
5. Kliknij dowolny z przycisków, które wyświetlają wyniki wyszukiwania.

1. W oknie Znajdź wybierz z listy Wyszukaj opcję Słownik.
2. Z listy Format wybierz żądany format znaków.
3. Kliknij przycisk opcji Użyj pola tekstowego.
4. W polu tekstowym wprowadź ciągi znaków lub liczby szesnastkowe do wyszukania, pamiętając, że muszą być one oddzielone znakami nowego wiersza.
5. Kliknij dowolny z przycisków, które wyświetlają wyniki wyszukiwania.

1. W oknie Znajdź wybierz z listy Wyszukaj opcję Znacznik czasu.
2. Zaznacz pola wyboru przy jednostkach czasu, które chcesz uwzględnić w określonym znaczniku czasu.
3. W polach liczbowych wprowadź wartości czasu, które chcesz uwzględnić w określonym znaczniku czasu.
4. Kliknij dowolny z przycisków, które wyświetlają wyniki wyszukiwania.

Uwaga: Znaczniki czasu funkcjonują w formacie 24-godzinnym.

Uwaga: Z uwagi na możliwe problemy ze strefami czasowymi zaleca się nie uwzględniać konkretnej godziny przy wyszukiwaniu danych znacznika czasu.