Indexingrealmente fornece ao investigador uma visão completa de um arquivo e reunir possíveis evidências a partir dele. A evidência pode estar contida em um arquivo, uma imagem de disco, um instantâneo da memória ou um rastreamento de rede.
A indexação ajuda a reduzir o tempo para tarefas demoradas, como keyword searching. A investigação forense também envolve a fase de pesquisa interativa, onde o índice é usado para localizar rapidamente as palavras-chave.
A indexação também ajuda a listar as palavras-chave em uma lista classificada.
Exemplo
O exemplo a seguir mostra como você pode usar indexing em Python.
aList = [123, 'sample', 'zara', 'indexing'];
print "Index for sample : ", aList.index('sample')
print "Index for indexing : ", aList.index('indexing')
str1 = "This is sample message for forensic investigation indexing";
str2 = "sample";
print "Index of the character keyword found is "
print str1.index(str2)
O script acima produzirá a seguinte saída.