硬盘取证软件 - 自己的脚本不够

Question

我有一个500.000 txt文件的硬盘，分布在不同的文本格式，.eml，.txt，.emlx，.word等

我有一个包含1500个单词的文本文件，我需要查找包含任何特定单词的所有文件，我自己的脚本是为了减慢工作速度，是否有任何用于OS X索引文件的取证软件并且可以执行快速搜索？

不一定是免费的。

我有找到自己的问题。

Answer 1

特别是对于OS X，我不知道任何工具。但您可以随时使用Bootcamp或VMware和Oracle VMBox，安装Windows并运行dtSearch。它不是一个免费软件，但可以完美无缺地运行。它也非常容易使用。

除此之外，您还可以使用ELK：Elasticsearch Logstash Kibana，它不像dtSearch那样容易使用，并且设置起来很麻烦（因为它不是单个软件）。但它是免费的，可扩展的，并且有很好的文档记录。你可以在互联网上找到大量的教程。

希望它有所帮助。