如何搜索关键字在恒星电子邮件取证?

恒星电子邮件取证允许您在电子邮件和附件中搜索特定的关键字或短语关键字搜索。您可以单独添加关键字，也可以加载包含关键字列表的. csv(逗号分隔值)文件。可以在创建新案例时添加关键字，也可以在打开现有案例后添加关键字关键字选项卡导航面板［见图1］．

图1:导航窗格中的Keywords选项卡

使用“关键字”页签添加关键字

添加关键字:

1.点击关键字选项卡导航面板［见图2］．

的关键词窗格会出现在左边。

图2:导航窗格中的Keywords选项卡

2.在搜索框中输入关键字，单击添加关键字。应用程序将自动开始搜索。

对所有你想添加的关键字重复这个过程。这些关键字将被列在关键词窗格。

3.也可以通过单击加载CSV文件负载CSV按钮。

文件中的关键字将被添加到关键词窗格。单击待查询的关键字，进行搜索。

搜索完成后，“搜索完成消息，同时显示找到的电子邮件和附件的总数。

3.点击好吧关闭消息框。

搜索结果显示在中间窗格的搜索框下方。该关键字在已识别的电子邮件和附件中以黄色突出显示。如果关键字有多个单词，那么结果将包括包含至少一个单词的电子邮件和附件。在预览面板中，有两个选项卡邮件和附件。

4.点击邮件页签，查看邮件的详细信息，包括附件、已删除的项目、发件人ID、收件人ID、主题行、已发送邮件的日期和时间。

5.点击附件选项卡以检查附件详细信息，如名称、文件扩展名和大小。