用于EnCase -日期转换的GREP REGEX

Question

如何将2002年2月2日10点转换为GREP REGEX for EnCase Forensics？

谢谢

Answer 1

我不了解EnCase Forensics，鉴于这里有数量惊人的答案，我并不孤单……

这可能甚至不是一个编程问题，更像是一个超级用户的问题，“如何使用程序”。

但是，如果它使用传统的正则表达式(正则表达式，对)，就像在Perl (而不是pearl)中一样，只需输入给定的字符串，它就不会使用正则表达式中使用的任何特殊字符。即。这将是一个纯文本搜索。

Answer 2

这取决于格式。对于月/日/年的格式，我建议使用0?2/11/(20)?02。这使得前导零是可选的，并允许使用2位或4位年份。

EnCase中一般的月/日/年日期正则表达式可以是01?#/##/(##)?##。但是，将有许多不同格式的日期，使用月份的缩写或格式为年/月/日等。

(注意: EnCase使用'#‘表示0-9，而大多数grep引擎使用\d。)

琼恩