Microsoft Word EnCase Forensic Version 11 User's Guide doc

ix 

 

Contents

 

Creating Global Keywords .................................................................................................................. 344

 

Adding Keywords................................................................................................................................. 344

 

Creating International Keywords ....................................................................................................... 347

 

Keyword Tester ..................................................................................................................................... 348

 

Local Keywords..................................................................................................................................... 350

 

Import Keywords .................................................................................................................................. 350

 

Export Keywords .................................................................................................................................. 350

 

Searching Entries for Email and Internet Artifacts........................................................................... 352

 

Internet History Searching................................................................................................................... 355

 

Comprehensive Internet History Search............................................................................................ 355

 

Internet Searching ................................................................................................................................. 356

 

Performing a Search.............................................................................................................................. 357

 

Search Options....................................................................................................................................... 357

 

Viewing Record Search Hits ................................................................................................................ 359

 

Viewing Search Hits.............................................................................................................................. 360

 

Exclude Files .......................................................................................................................................... 360

 

Show Excluded Files ............................................................................................................................. 361

 

Deleting Items........................................................................................................................................ 362

 

Show Deleted Files................................................................................................................................ 363

 

Encode Preview........................................................................................................................................... 363

 

Turning On Encode Preview ............................................................................................................... 363

 

Indexing ....................................................................................................................................................... 365

 

Querying an Index Using a Condition ............................................................................................... 366

 

Generating an Index ................................................................................................................................... 367

 

Searching for Email..................................................................................................................................... 369

 

Web Mail Parser .................................................................................................................................... 370

 

Extracting Email .................................................................................................................................... 371

 

Searching Email ..................................................................................................................................... 372

 

Searching Selected Items ...................................................................................................................... 373

 

Viewing Attachments ........................................................................................................................... 374

 

Export to *.msg ...................................................................................................................................... 375

 

Exporting to *.msg................................................................................................................................. 376

 

App Descriptors .......................................................................................................................................... 378

 

Manually Create App Descriptor........................................................................................................ 378

 

Create an App Descriptor with an EnScript Program...................................................................... 380

 

Encryption Support .................................................................................................................................... 381

 

NSF Encryption Support ...................................................................................................................... 382

 

Recovering NSF Passwords ................................................................................................................. 383

 

Disk Encryption Support...................................................................................................................... 384

 

SafeBoot Setup ....................................................................................................................................... 385

 

Exporting a Machine Profile from the SafeBoot Server ................................................................... 386

 

Authentication ....................................................................................................................................... 387

 

SafeBoot Encryption Support (Disk Encryption) .............................................................................. 387

 

Supported SafeBoot Encryption Algorithms..................................................................................... 390

 

CREDANT Encryption Support (File‐Based Encryption) ............................................................... 390

 

Supported Encryption Algorithms ..................................................................................................... 393

 

CREDANT Encryption Support (Offline Scenario) .......................................................................... 393

 

---