搜索“令牌”之NetworkSleuth

在NetworkSleuth中提供了兩種文件搜索模式，在其窗口（如圖2）左側選擇“Computers” 項，在 其下的列表中選擇“Entire Network→Microsoft Windows Network→WorkGroup”項，在該分支下列出了局域網中所有電腦的名稱，從中選定我們搜索的范圍。也可以選擇“IP Range”項，在其下的“From”欄中輸入起始IP地址，在“To”欄中輸入結束地址，點擊“Add”按鈕添加該地址范圍。按照上述方法，您可以添加任意地址范圍，在地址欄中顯示所有需要掃描的地址段。當確定了搜索范圍后，在“Search options”面 板 中 的“File name”欄中輸入搜索的文件名稱，NetworkSleuth支持文件通配符，您可以輸入單個文件名，也可以輸入多個文件名（彼此之間以“/”分割，例如“c？？.doc/*l.mp3”等），這樣可以大大提高搜索的精度。

圖2 NetworkSleuth操作界面

勾 選“Containing text”項，在其下輸入文本信息，這樣可以讓NetworkSleuth深入文件內部進行搜索，所有包含預設文本的文件將全部被搜索出來。NetworkSleuth提供了非常靈活的搜索功能，勾選“Date”項，在彈出面板的列表中，可以選擇文件的日期標記（包括創建、修改、打開等日期），在其下可以設置最近的天數、月數、以及選定的日期范圍等搜索條件。勾選“Type”項，在彈出面板的列表中可以選擇預設的文件格式，也可以在“Extension”欄中輸入所需的文件擴展名，這樣可以只搜索規定合適的文件。勾選“Size”項，可以設定文件的尺寸大小，這樣可以讓NetworkSleuth搜索指定大小的文件。勾選“Attributes”項，在彈出面板中可以選擇文件的屬性（包括文檔、壓縮、目錄、隱藏等），這樣讓NetworkSleuth按照規定屬性搜索文件。勾選“Advanced”項，可以設定高級搜索模式，包括不搜索子目錄、區分搜索文本大小寫、是否深入ZIP文件內部搜索等。您可以點擊菜單“File→Save search options”項。保存搜索配置文件。

設置好搜索的條件后，點擊工具欄上的“Start Search”按鈕，開始在預設的范圍內執行文件的搜索操作。當搜索完成后，在窗口右側列出所有符合條件的文件。選中對應的文件，利用其右鍵菜單，可以實現打開、復制、移動等操作。當然，您可以在窗口左側的“After Search Action”面板中勾選“Save result as”項，選擇導出的文件格式（包括TXT、CSV、HTML等），之后點擊瀏覽選擇目標路徑，即可導出搜索結果。選擇“Copy files to”或者“Move files to”項，可以將搜索到文件復制或移動到預設的路徑中。點擊菜 單“Tools→Options”項，在設置窗口的“General”面板勾 選“Stop search when X files are founded”項，表示當搜索到的文件超過預設的數量（默認為1000個）時，即可停止搜索操作。在“Acounts”面板中輸入目標機的名稱、賬號和密碼等信息，點擊“Add”按鈕完成添加操作，這樣可以添加所有目標機的賬戶信息，讓搜索操作可以順利進行。在“Scahduling”面板中勾選“Enable searched search”項，激活定時搜索功能，在“Search options file”欄中設置搜索配置文件，在其下設置定時搜索的時間日期和搜索的時間間隔，點擊OK按鈕保存配置。下載地址:http://www.nsauditor.com/downloads/networksleuth_setup.exe。