Python 取证 - 索引

索引实际上可以为调查员提供一个文件的完整视图并从中收集潜在的证据。证据可能包含在文件、磁盘镜像、内存快照或网络跟踪中。

索引有助于减少耗时任务的时间，例如关键字搜索。法证调查还涉及交互式搜索阶段，其中索引用于快速找到关键字。

索引还有助于按排序列表列出关键字。

示例

以下示例展示了如何在 Python 中使用索引。

aList = [123, 'sample', 'zara', 'indexing'];

print "Index for sample : ", aList.index('sample')
print "Index for indexing : ", aList.index('indexing')

str1 = "This is sample message for forensic investigation indexing";
str2 = "sample";

print "Index of the character keyword found is " 
print str1.index(str2)

上面的脚本将产生以下输出。