Jetzt verfügbar: XRY 10.8, XAMN 7.8 und XEC 7.8

Entdecken Sie neue Funktionen und Upgrades, die Ihr Toolkit für die digitale Forensik optimieren

 

Neue Wege gehen: Einführung der neuesten Versionen von XRY, XAMN und XEC.

 

Neue Versionen herunterladen    XRY 30 Tage lang kostenlos testen

 

Die hochmodernen Aktualisierungen in den neuesten Produktversionen von MSAB sind darauf ausgelegt, Ihre Möglichkeiten bei der mobilen Datenextraktion zu verbessern, die Analyse digitaler Beweise zu vereinfachen und Ihre Effizienz bei der Berichterstattung zu steigern.

Von der Unterstützung für iOS 17.1 und die iOS-Betaversion 17.2 über Sprache-zu-Text-Transkriptionen von Video- und Audiodateien bis hin zum Dunkelmodus, der in XAMN hinzugefügt wurde, bieten wir eine Vielzahl von Upgrades und innovativen Ergänzungen, die die Effizienz und Leistungsfähigkeit von XRY, XAMN und XEC weiter steigern werden.

Hier erfahren Sie, was Sie in unserem neuesten Major-Release erwartet:

 

Highlights der Version:

 

XRY 10.8 setzt mit verbesserter Leistung und innovativen Funktionen neue Maßstäbe

XRY 10.8 optimiert die Extraktion und Dekodierung von mobilen Daten noch weiter. In der neuesten Version unseres Kernprodukts werden über 46.000 Geräteprofile und mehr als 4.500 App-Versionen unterstützt. Und es wird immer noch besser.

Zu weiteren Highlights von XRY gehören:

• Unterstützung für iOS 17.1 und iOS 17.2 Beta

XRY unterstützt jetzt iOS 17.1 und iOS 17.2 Beta. Diese Unterstützung geht einher mit einer verbesserten allgemeinen Datendekodierung für iOS. Außerdem bieten wir nun auch Unterstützung für Apple Journal, eine neue App in iOS 17.2 Beta, die es Nutzern ermöglicht, Tagebucheinträge einschließlich Bildern, Videos und anderer Medien hinzuzufügen. Wir freuen uns, Ihnen mitteilen zu können, dass wir nun auch Reflexionen (von Benutzern geschriebene Inhalte), Standorte und Anhänge wie Bilder und Videos unterstützen.

• Sprache-zu-Text – Transkription von Video- und Audiodateien

Wir haben die Möglichkeit geschaffen, Video- und Audiodateien zu transkribieren, so dass sie in XAMN durchsucht werden können.

• XRY 10.8 unterstützt jetzt Samsung Warrant Returns

Wir bieten nun zudem Unterstützung für Samsung Warrant Returns. Durch diese Ergänzung erhalten Sie eine Fülle von potenziellen Daten für die Untersuchung. So werden jetzt beispielsweise Kontakte, installierte Anwendungen, SMS, Anrufe (und mehr) von XRY dekodiert.

• Unterstützung des UFDX-Formats für den Import

Da wir wissen, wie wichtig eine Vielzahl von Werkzeugen ist, freuen wir uns, Ihnen mitteilen zu können, dass XRY jetzt den Import des UFDX-Dateiformats ermöglicht und den Import einzelner und mehrerer Dateien unterstützt. Dadurch profitieren Sie von mehr Flexibilität und Kompatibilität für eine umfassende Ermittlungsarbeit.

• XRY Pro

Auch in Bezug auf XRY Pro beenden wir das Jahr mit einem Höhepunkt.

Für Qualcomm-Chipsätze, die zwischen 2018 und 2020 hergestellt wurden, steht ein neues Exploit zur Verfügung. Unser Exynos-Support wird weiter ausgebaut. Außerdem können Sie jetzt RAM aus bestimmten UNISOC-Modellen extrahieren.

Wenn Sie wissen möchten, wie man RAM-Extraktionen mit XRY durchführt, sehen Sie sich diese #MSABMonday-Folge an.

 

XAMN 7.8: Ihre Funktionen für die forensische Datenanalyse im Wandel

Auch XAMN wurde hinsichtlich Benutzerfreundlichkeit und Leistung erheblich verbessert.

Ihre Anfragen sind nicht unbeachtet geblieben! Wir freuen uns, Ihnen mitzuteilen, dass eine häufig nachgefragte Funktion jetzt in der neuesten Version verfügbar ist. XAMN 7.8 führt den Dunkelmodus ein, der sich an die Einstellungen Ihres Geräts anpasst.

 

• Partielle Unkenntlichmachung von Artefakten

XAMN 7.8 bietet auch die Möglichkeit zur granularen Artefaktreduktion. Nehmen wir an, Sie haben es in einem Fall mit Daten zu tun, die sensibel sind oder aus rechtlichen Gründen nicht sichtbar sein dürfen (z. B. Anwaltsprivileg). Es ist nun möglich, diese speziellen Informationen unkenntlich zu machen und sie aus dem Fall auszuschließen. Die Unkenntlichmachung erfolgt für einzelne Eigenschaften eines Artefakts. Mit dieser neuen Funktion in Ihrer Toolbox können Sie Dateien vertrauensvoll austauschen und dabei sicherstellen, dass Sie die gesetzlichen Bestimmungen einhalten und heiklen Fällen gerecht werden.

• Flexiblere Interessengebiete

In der vorherigen Version haben wir Interessengebiete eingeführt. Mit dieser neuen Version von XRY werden wir diese großartige Funktion weiter ausbauen und verbessern.

Jetzt können Sie Interessengebiete bearbeiten. Sie können umbenannt, verschoben und in der Größe verändert werden, sodass sie besser zu den Anforderungen Ihrer Untersuchung passen.

• Quellenangaben in der Datenbank

Bei DFIR-Fachleuten ist es allgemein bekannt, aber die goldene Regel in diesem Arbeitsbereich lautet: validieren, validieren, validieren.

Mit XAMN 7.8 ist es nun einfacher denn je, die von uns dekodierten Daten zu überprüfen, indem wir Sie über die Tabelle, Spalte und Zeile informieren, aus der die Daten geparst wurden. Dadurch wird es wesentlich einfacher, die Daten in der SQLite-Datenbank zu finden, falls sie für die Validierung benötigt werden.

• Bessere Anrufabwicklung für Relativity-Exporte

Wenn Sie Relativity nutzen, wird es Sie freuen, dass wir den Export von Anrufinformationen in die Plattform verbessert haben.

 

XEC Director 7.8: Optimierte Verwaltung der Mobilgeräte-Forensik

Mit dieser Version werden einige interessante Erweiterungen in XEC Director 7.8 eingeführt.

Dazu gehören unter anderem (aber nicht ausschließlich):

• Benutzerebenen in Benutzergruppen

In der Version 7.8 von XEC verfügen Sie jetzt über eine bessere Kontrolle über die Benutzerebenen in den Benutzergruppen. Sie können u. a. die Extraktionsaktionen festlegen, auf die die Benutzer in XRY im Rahmen eines Workflows zugreifen können. Das Festlegen von Benutzerrechten auf Grundlage von Benutzerebenen innerhalb der Benutzergruppen ist von großer Bedeutung und hilft Ihnen, sicherzustellen, dass die Mitarbeiter nur entsprechend ihrer Kompetenz und ihrem Ausbildungsstand arbeiten.

Außerdem sind die Benutzerebenen nun dynamischer. Kiosk-Benutzer müssen bestimmte Kriterien erfüllen, um auf einer bestimmten Ebene zu verbleiben, und wenn sie die von Ihnen festgelegten Kriterien nicht erfüllen, werden sie auf die niedrigere Ebene zurückgestuft.

• Weitergabe der Bibliothek mit bekannten Daten über XEC

Wie Sie wissen, besteht ein großer Teil der Daten während der Geräteextraktion aus System- und Anwendungsdateien, die standardmäßig keine bedeutenden Informationen enthalten. MSAB bietet eine Hash-Bibliotheksdatei mit bekannten Daten, die es Ihnen ermöglicht, irrelevante System- und Anwendungsdateien effizient von dem Fall zu entfernen.

Mit dieser Version kann die Bibliothek mit bekannten Daten nun über XEC verteilt werden, was eine effizientere Analyse und Verteilung der Bibliothek ermöglicht.

In unserem #MSABMonday-Video erfahren Sie, wie Sie mühelos Dateien der Bibliothek mit bekannten Daten, Systemdateien und Anwendungsdateien ausschließen können, die vorinstalliert sind und vom Benutzer nicht geändert wurden.

 

• Windows-Updates für Kiosks und Tablets

Systemadministratoren können jetzt Windows-Updates für Kiosks und Tablets aktivieren, so dass Gruppenrichtlinien-Updates an Kiosks und Tablets weitergegeben werden können.

Kiosk, Tablet und Express: Maximale Frontline-Leistung

Mit dieser neuen Version führt KTE die folgenden neuen Verbesserungen ein:

• Abgebrochene/fehlgeschlagene Extraktionen können jetzt in forensischen Prozessberichten aufgezeichnet werden.

KTE-Produkte können jetzt abgebrochene oder fehlgeschlagene Extraktionen in forensischen Prozessberichten aufzeichnen. Diese neue Funktion trägt einmal mehr zur Automatisierung Ihrer Prozesse bei.

• Verbesserungen im Unterschriftenfeld

Das Unterschriftenfeld für die Verwendung innerhalb eines Workflows wurde überarbeitet.

• PDF-Viewer zu Kiosks und Tablets hinzugefügt

Ein PDF-Viewer wurde hinzugefügt, so dass PDFs ganz einfach über Kiosk oder Tablet gelesen werden können. Dies erleichtert die Bearbeitung von forensischen Prozessberichten wie SFR und ähnlichen Dokumenten, die häufig im PDF-Format erstellt werden.

 

Für eine umfassende Beschreibung aller aktualisierten Produktfunktionen und der unterstützten Geräte und Apps sowie einen Blick auf die Verbesserungen in XRY, XAMN und XEC können Sie die aktuellen Produktversionen und die Versionshinweise über das MSAB-Kundenportal herunterladen.