NOTAS DE VERSÃO v1.0 [BETA]

DATA DE LANÇAMENTO:
NA SEMANA QUE COMEÇA EM 25 DE ABRIL DE 2016
NOTAS DE VERSÃO v1.0 [BETA]
DESTAQUES DO SPOTLIGHT v1.0 [BETA]
»» Modo de Caso para revisar várias extrações ao mesmo
»»
»»
»»
»»
»»
»»
»»
tempo
Exibições em Grade, Lista, Galeria e Árvore de Arquivos
Análise simultânea de até 25 arquivos de XRY diferentes
Modo de Origem para revisar origens de dados
Modo de Ajuste de UTC para o horário local
Funções de Filtragem poderosas para chegar aos dados
detalhados
Visão geral da Página Case Summary com links rápidos
Rastreamento e dados entre as quatro exibições diferentes
EXIBIÇÃO DE DADOS DE QUATRO
MANEIRAS DIFERENTES
POTÊNCIA E DESEMPENHO
COM XAMN SPOTLIGHT
XAMN Spotlight é um novo software projetado para o investigador; ele
complementa o XRY com foco em revisão de dados, geração de relatório e
análise.
A gama de ferramentas do XAMN é projetada para ajudar os investigadores
a trabalharem com mais eficácia e melhorar o desempenho, capacitando-os
a identificar as informações críticas mais rapidamente. O XAMN Spotlight é
simples de usar e minimiza as exigências de infraestrutura e configuração.
Cada investigador pode tirar proveito diretamente dele para solucionar os
crimes de modo mais rápido, resultando em economias e maior detecção de
crimes.
O XAMN Spotlight é baseado na origem do XRY Reader para se tornar uma
ferramenta de pesquisa de dados incrivelmente poderosa. Ele é um aplicativo de 64 bits sem instalação, executado no Windows 7, 8 ou 10 com um
framework .Net 4.5 ou superior.
O Spotlight permite a visualização dos dados de
até quatro maneiras: Exibições List, File Tree, Grid
e Gallery. A exibição Grid combina como os dados
foram exibidos no XRY v6 Reader, mostrando
os itens com colunas. A exibição List apresenta
os dados verticalmente, igual ao XRY Viewer. A
exibição Gallery é destinada especificamente para
visualização de imagens. Finalmente, a exibição
File Tree mostra onde os dados estão em qualquer
sistema de arquivos.
MODO SOURCE
O modo Source é a capacidade de rastrear e exibir
o código hexadecimal de origem dos dados sendo
exibidos no Spotlight. Os usuários podem ver os
dados de origem dentro do contexto de volumes
e imagens de extração para permitir a validação
e a interpretação de dados. Basta clicar no botão
“Source mode” ou clicar com o botão direito do
mouse nos dados relevantes no painel de detalhes
para selecionar a opção de “Examine in Source
Mode”. Isto mostrará os dados hexadecimais originais, caminhos, camadas e transformará para fins
de validação.
MODO DE CASO
O Modo de Caso permite a visualização de vários arquivos do XRY, do mesmo
dispositivo portátil. Um Arquivo de Caso típico poderia conter extrações
de dados lógicas, físicas, de cartão de memória, SIM, baseadas em Câmera
e Nuvem, todas em um único local. O Spotlight pode exibir resultados de
pesquisa em várias exibições e os usuários podem alternar livremente entre os
resultados sem realizar uma nova consulta. Isso possibilita visualizar o mesmo
resultado de pesquisa de ângulos diferentes. Quando um usuário troca para
uma exibição de resultado diferente, o Spotlight rastreia o último item selecionado e o exibe como selecionado na nova exibição de resultado. No total,
os usuários podem revisar até 25 arquivos XRY diferentes no Spotlight.
LICENÇA XAMN SPOTLIGHT GRATUITA
Para cada licença de XRY ativa ou renovada, os clientes têm direito a
receber uma cópia gratuita do XAMN Spotlight. Essas licenças XAMN
Spotlight serão sincronizadas para a mesma duração que a licença
XRY.
Para ativar XAMN Spotlight, baixe o software do Portal do Cliente
MSAB e, em seguida, atualize a sua licença dentro do XRY ou solicite
uma nova licença em [email protected]
NOTAS DE VERSÃO v1.0 [beta] | 2
A FILTRAGEM AJUDA A LOCALIZAR
OS DADOS MAIS RELEVANTES
Um conceito fundamental no XAMN
Spotlight é o poder dos filtros. O
investigador pode criar consultas
completas de pesquisa ao combinar
os filtros. Os resultados são exibidos
em uma das várias exibições de
resultados para facilitar as comparações de dados. A caixa de filtro
exibe as configurações atuais para o
filtro, bem como o número de itens
correspondentes. Os filtros podem ser habilitados ou desabilitados para
modificar rapidamente a consulta.
GUIA FILE VIEW
Esta é a página de visão geral exibida no começo de
cada Arquivo de caso, para mostrar uma visão geral
combinada de todos os fatos importantes e arquivos
XRY incluídos no caso. A visão geral do caso combina
as informações resumidas sobre o dispositivo, os
dados recuperados e os detalhes de caso inseridos
pelo usuário. Também há uma série de links rápidos
para levar os investigadores diretamente a categorias
específicas de dados dentro do relatório.
TRÊS VISUALIZADORES: SQLITE, XML
E PLIST
Os filtros funcionam em conjunto e um item deve aplicar todos os filtros
para ser incluído nos resultados. O usuário pode combinar qualquer
quantidade de filtros e vários filtros do mesmo tipo são permitidos. Alguns
filtros também incluem a funcionalidade OR simples ao permitir que o
usuário faça várias entradas. Por exemplo, o filtro de texto permite várias
strings, qualquer uma será considerada uma correspondência. Juntos, esses
filtros poderosos ajudarão os usuários a chegar aos dados mais relevantes
com maior rapidez e eficiência.
O XAMN Spotlight tem três visualizadores pop-up
para explorar o conteúdo do smartphone: SQLite,
XML e PList. Para tipos relevantes de arquivo, basta
selecionar os visualizadores disponíveis oferecidos
no painel de detalhes.
AJUSTE DE UTC
Abaixo, estão diferentes tipos de
filtros incluídos no Spotlight.
»»
»»
»»
»»
»»
»»
»»
»»
Categoria
Hora
Nome e tamanho do arquivo
Nome da pasta
Excluído
Aplicativo relacionado
Tags
Lista de palavras (importa como texto simples)
Box 17111, SE-104 62 Estocolmo, Suécia | Endereço de visitas: Hornsbruksgatan 28, Estocolmo
Telefone: +46 8 739 02 70 | Fax: +46 8 730 01 70 | [email protected] | msab.com
Um recurso exclusivo do XRY é a capacidade de
normalização dos registros de hora em diferentes
dispositivos compatíveis para permitir uma comparação verdadeiramente precisa de registros de hora.
O recurso de ajuste de UTC usa essa vantagem para
oferecer aos usuários a capacidade de compensar
todos os registros de hora para comparação em
qualquer fuso horário global. Isso permite que os
investigadores mostrem quando os eventos aconteceram localmente para a investigação.
FUTUROS WEBINARS
Se você quiser participar de um webinar gratuito
sobre todos os produtos novos no Ecossistema da
MSAB, acesse: www.msab.com/training/webinars/