Ya están disponibles: XRY 10.12, XAMN 8.0, XEC 7.12 y KTE 10.12

MSAB presenta las versiones más recientes de XRY, XAMN, XEC y KTE.

 

Mayor compatibilidad y eficiencia para investigaciones más inteligentes

Descargar la nueva versiones

Nos complace anunciar las versiones más recientes de XRY, XAMN, XEC y KTE, que le llevarán al siguiente nivel en cuanto a la extracción y el análisis de datos móviles. XRY ha mejorado la extracción de aplicaciones de terceros para dispositivos Android desbloqueados, se ha añadido un panel Investigate actualizado a XAMN, lo que facilita más que nunca el acceso a los datos más relevantes de forma rápida y eficaz.

 

Lo más destacado de XRY 10.12

 

Mejora de la extracción de aplicaciones de terceros para dispositivos Android desbloqueados.

Cuando se extrae un dispositivo Android con una extracción lógica (lectura completa) y falla la extracción del sistema de archivos completo (FFS), XRY ahora intentará extraer automáticamente los espacios aislados de las aplicaciones. Si tiene éxito, XRY extraerá todos los datos de la aplicación.

Perfil genérico Android FFS (sistema de archivos completo) Unlocked mejorado

El perfil genérico Android FFS Unlocked sigue mejorando con dos nuevos exploits que te permitirán extraer aún más datos que antes.

Se ha añadido compatibilidad con extracciones FFS de iPhones a través de un agente.

Con el perfil genérico Apple iOS FFS Agent Unlocked de XRY 10.12, puede utilizar un agente para extraer el sistema de archivos completo de dispositivos iPhone desbloqueados. Son compatibles las versiones de iOS 15.0-15.7.1/16.1.2.

Compatibilidad con dispositivos de características UNISOC en XRY

Los dispositivos UNISOC ya son compatibles con XRY. Se requiere una licencia Physical o una licencia Burner de XRY.

Capacidad de extracción Wi-Fi mejorada

XRY ahora incluye la posibilidad de configurar un punto de acceso Wi-Fi local, lo que le permite emparejar su dispositivo con XRY. Una vez conectado, XRY utiliza esta conexión para comunicarse con el dispositivo y extraer los datos.

 

XRY Pro

• Nuevo sistema de fuerza bruta BFU (antes del primer desbloqueo) y soporte de extracción para los dispositivos Exynos
• XRY RAMalyzer: nueva función de Análisis profundo añadida
• Actualizaciones de XRY Brute Storm: ahora es posible introducir dígitos conocidos como parte de la máscara.

 

Lo más destacado de XAMN 8.0

 

Panel de investigación actualizado para acceder directamente a los datos relevantes.

En XAMN 8.0, centrarse en los datos más relevantes es más fácil que nunca. Al abrir un caso, ahora encontrará dos pestañas en el panel Investigar: Destacados y Todos los datos. De forma predeterminada, está seleccionada la opción Destacados.

Coincidencia en los hashes de PhotoDNA al ejecutar la comprobación de Project VIC.

Con una base de datos de Project VIC que contiene hashes de material conocido de abuso sexual infantil (CSAM), XAMN puede clasificar automáticamente las imágenes del caso que tengan hashes que coincidan con un hash de la base de datos. A partir de esta versión de XAMN, puede optar por calificar también automáticamente las imágenes que sean similares a cualquiera de los CSAM conocidos.

Configuración de la ocultación de imágenes y vídeos clasificados por categoría.

La funcionalidad de Project VIC en XAMN incluye la posibilidad de ocultar imágenes y vídeos clasificados, para evitar que los investigadores se vean expuestos a material conocido de abuso sexual infantil. Esta versión añade opciones granulares para que pueda elegir qué categorías ocultar.

Abrir un artefacto directamente en otra vista

Cuando se revisan artefactos en una vista, a veces se desea abrirla en otra vista que sea más adecuada para seguir investigando ese tipo de artefacto, pero conservando el contexto en la pestaña de trabajo actual. Esto es ahora mucho más fácil. Haga clic con el botón derecho en el artefacto para mostrar las opciones disponibles.

Mostrar imágenes y vídeos al pasar el ratón por encima en la vista de columna

Al trabajar en la vista de columna, ahora puede pasar el ratón por encima del nombre de archivo de cualquier imagen o vídeo para mostrar una vista previa en miniatura en una ventana emergente. Esto facilita la revisión rápida de artefactos de distintos tipos en la vista Columna.

Idiomas añadidos al paquete XAMN Text Intelligence.

El paquete XAMN Text Intelligence, utilizado para la traducción y la detección de idiomas sin conexión, ahora admite tres idiomas más: griego, criollo haitiano y malayo.

 Mayor compatibilidad con XAMN Viewer

• Se añade la vista de filtro Mapas, que permite obtener una visión geográfica de los artefactos con datos de localización. Para ello es necesario acceder a mapas en línea.
• Se añade la vista de filtro de línea de tiempo, que facilita el filtrado de artefactos en función de un intervalo de tiempo específico.
• Se añade la vista Conversaciones, que hace más eficaz la revisión de los artefactos de mensajería.
• Se añade el filtro Contenido reconocido, para la revisión de los resultados producidos por el procesamiento del reconocimiento del contenido de la imagen.

 

Lo más destacado de XEC 7.12

 

Activación de quioscos a distancia.

A partir de la versión 7.12 de XEC Director, puede activar remotamente un quiosco. Basta con hacer clic con el botón derecho del ratón en el sistema cliente y seleccionar Activar.

Información detallada sobre el último usuario conectado.

La información sobre el último usuario que inició sesión en un sistema cliente se presenta ahora de forma más clara.

Establecimiento de una contraseña global para KioskAdmin en XEC Director.

Ahora se puede cambiar y configurar la contraseña global para todos los sistemas cliente Kiosk, Tablet y XRY Express conectados a XEC.

Cambio de licencia de empresa de XRY Pro a XRY Office

Si utiliza Enterprise License Management con licencias XRY Office y XRY Pro, podrá

permitir que los sistemas cliente XRY Pro vuelvan a ejecutar XRY Office en su lugar si no hay licencias compartidas de XRY Pro disponibles en ese momento.

Ver el estado de BitLocker para cada sistema cliente

En esta versión de XEC Director, se muestra un icono de candado azul si BitLocker está activo en un sistema cliente. Esto es útil para obtener fácilmente una visión general de qué sistemas cliente tienen BitLocker activado.

Actualización del nombre completo de los usuarios de Active Directory.

Los usuarios pueden añadirse en XEC Director a través del servicio de Active Directory de la organización.

Informes mejorados para los sistemas de gestión de licencias de empresa

Se han añadido nuevas vistas de informes en XEC Director para proporcionar información sobre el uso del cliente

en un sistema de gestión de licencias XEC Enterprise.

 

Lo más destacado de KTE 10.12

 

Mejora de la creación de documentación automatizada durante los flujos de trabajo.

Se han introducido varias mejoras para utilizar las plantillas de Microsoft Word en el proceso de creación de documentación automática, como la documentación de procesos forenses, para que sea más sencillo, más sólido y más eficiente.

Exportar información de preanálisis en XRY Express.

En XRY Express, ahora puede exportar la información de preanálisis a un archivo PDF.

Prueba de conexión con XEC para solucionar problemas de conexión.

En los sistemas cliente de Kiosk y Tablet conectados a XEC, ahora el administrador del quiosco puede probar la conexión con XEC Director.

 

---

 

Para conocer todas las funciones actualizadas de los productos, los dispositivos y aplicaciones compatibles, y explorar las mejoras introducidas en XRY, XAMN y XEC, descargue las versiones más recientes de los productos y las notas de la versión desde el Portal del Cliente de MSAB.