Python 取证 - 索引

• 

  简述

  索引实际上让调查人员可以全面查看文件并从中收集潜在证据。证据可能包含在文件、磁盘映像、内存快照或网络跟踪中。

  索引有助于减少耗时任务的时间，例如关键字搜索. 取证调查还涉及交互式搜索阶段，其中索引用于快速定位关键字。

  索引还有助于在排序列表中列出关键字。
• 

  例子

  以下示例显示了如何使用索引在 Python 中。

  
  aList = [123, 'sample', 'zara', 'indexing'];
  print "Index for sample : ", aList.index('sample')
  print "Index for indexing : ", aList.index('indexing')
  str1 = "This is sample message for forensic investigation indexing";
  str2 = "sample";
  print "Index of the character keyword found is " 
  print str1.index(str2)
  

  上面的脚本将产生以下输出。