2011-04-28 63 views
0

如何將2002年2月2日10位轉換爲GREP REGEX for EnCase Forensics?GREEN REGEX for EnCase - 日期轉換

感謝

+1

你說的 「轉換(日期),以正則表達式」 是什麼意思? – PhiLho 2011-04-28 18:36:05

+0

正則表達式....就像珍珠一樣?這是EnCase Forensics搜索正則表達式所需的時間。 – ITSecurity 2011-04-28 20:40:26

回答

0

我不知道包住取證並給出了驚人數量的答案在這裏,我並不孤單...
這可能甚至不是一個編程的問題,更像是一個超級用戶之一,「如何使用程序「。
但是,如果它使用傳統的正則表達式(正則表達式,正確),就像在Perl中(不是珍珠),只需輸入字符串給定,它不使用正則表達式中使用的任何特殊字符。 IE瀏覽器。這將是一個純文本搜索。

0

這取決於格式。對於月/日/年格式,我建議0?2/11 /(20)?02。這使得領先的零可選,以及允許2位或4位數的年份。

EnCase中的一般月/日/年日期正則表達式可以是[#]/## /(##)?##。但是,會有許多不同格式的日期,使用縮寫數月或格式化爲年/月/日等。

(注:EnCase使用'#'表示[0-9],而大多數grep引擎使用\ d)

喬恩