Ya están disponibles: XRY 11.0, XAMN 8.1, UNIFY 25.3*, XEC 7.13 Y KTE 11.0

MSAB anuncia las versiones más recientes de XRY, XAMN, UNIFY, XEC y KTE

 

Compatibilidad y eficiencia mejoradas para investigaciones más inteligentes

 

Descargar la nueva versiones

 

MSAB presenta las versiones más recientes de XRY, XAMN, UNIFY, XEC y KTE que ayudarán a mejorar la eficiencia a la hora de realizar extracciones y análisis de dispositivos móviles. En XRY se han introducido mejoras en el manual del dispositivo para conocer mejor todas las posibilidades antes de realizar una extracción. También se ha mejorado la funcionalidad de personas populares en XAMN, lo que facilitaque no queden filtrados o no visibles los temas claves durante la investigación.

 

Lo más destacado de XRY 11.0

 

Rediseño del manual de dispositivos

Trabajar con el manual del dispositivo ahora es mucho más fácil. Para algunos dispositivos, toda la información que necesita para realizar una extracción se presenta ahora en el resumen de capacidades. Le proporciona información vital, como si el dispositivo requiere XRY Pro, el estado del dispositivo (AFU, BFU, desbloqueado o bloqueado) y si es posible una extracción FFS o física.

Perfil genérico Android FFS (Full File System) Unlocked mejorado

Se han añadido más dispositivos para las extracciones FFS, además de mejoras en la estabilidad. Esto lo convierte en el perfil ideal cuando se trabaja con dispositivos Android desbloqueados.

Se ha añadido compatibilidad con extracciones FFS de iPhones a través de un agente

Con el perfil genérico Apple iOS FFS Agent Unlocked de XRY 11.0, puede utilizar un agente para extraer el sistema de archivos completo de dispositivos iPhone desbloqueados. Son compatibles las versiones de iOS 15.0-15.8.3/16.0-16.5.1. Para dispositivos con un chipset A11 (como iPhone 8), las versiones de iOS 16.6.0-16.6.1 también son compatibles.

Configuración sobre la marcha

Utilice el nuevo ajuste Permitir cambios en las opciones de proceso antes de que comience la extracción si desea establecer ajustes específicos durante la configuración de la extracción sobre la marcha.

Se ha mejorado el preanálisis

Preanálisis es ahora la pestaña predeterminada cuando se accede a la página paso a paso. El preanálisis presenta varias mejoras, como la agrupación de datos para ofrecer una visualización más sencilla. Los dispositivos iPhone ahora presentan datos como el ICCID y los datos IMSI, incluso si la tarjeta SIM fue retirada por el propietario del dispositivo junto con el nombre del dispositivo, el tipo de dispositivo, el modelo, el número de modelo, la versión del sistema operativo del dispositivo y si se ha activado el cifrado de copia de seguridad de iTunes.

 

XRY Pro

• Mayor compatibilidad con BFU (antes del primer desbloqueo) de fuerza bruta y extracción para dispositivos Exynos como el Samsung Galaxy A55.
• Nuevo soporte para fuerza bruta y capacidad de extracción física para dispositivos Xiaomi y Oppo con chipsets MTK, como el Oppo Reno3 Pro y el Xiaomi Redmi Note 12s.
• Actualizaciones de XRY Brute Storm: mejora de las marcas de tiempo y el registro, se pueden forzar más dispositivos con Brute Storm.

 

Lo más destacado de XAMN 8.1

 

Trabajar con expedientes en XAMN Express

En XAMN Express 8.1, hemos facilitado la revisión de múltiples extracciones a la vez, eliminando la necesidad de analizar cada extracción por separado, lo que ahorra tiempo y mejora la eficiencia de su flujo de trabajo.

Revise datos de más fuentes con los nuevos perfiles de importación

Con XAMN Pro 8.1 ahora puede importar los archivos Encase E01, también se ha añadido soporte para los archivos L01 y S01. Un nuevo perfil llamado Media/docs permite importar archivos de cualquier formato, como imágenes y documentos.

Exporte todos los chats de la vista Conversación a PDF

Los dispositivos tecnológicos suelen ser una de las pruebas más importantes en las investigaciones forenses.

Cuando se encuentre una prueba de este tipo, es posible que desee guardarla en un informe PDF para poder pasarla rápidamente

a otros miembros del equipo. Antes, podía crear un informe basado en una conversación concreta y exportarlo a PDF. Con esta versión, puede crear un informe basado en todas las conversaciones filtradas en la vista Conversaciones.

Abra archivos desde el modo Fuente y el visor Hex

Entendemos que la validación es una necesidad cuando se trata de pruebas digitales, XAMN 8.1 ahora admite la apertura de un archivo en otra vista u otra herramienta desde el modo fuente o el Visor Hex. Basta con hacer clic con el botón derecho del ratón en el nombre del archivo para abrir el menú contextual y utilizar esta nueva funcionalidad.

Mostrar imágenes y vídeos al pasar el ratón por encima en la vista de columna

Al trabajar en la vista de columna, ahora puede pasar el ratón por encima del nombre de archivo de cualquier imagen o vídeo para mostrar una vista previa en miniatura en una ventana emergente. Esto facilita la revisión rápida de artefactos de distintos tipos en la vista de columna.

Función Personas mejorada

La popular función Personas de XAMN se ha mejorado: ahora puede buscar por el nombre y por cualquiera de los metadatos asociados, como el número de teléfono, la dirección de correo electrónico o el ID de la aplicación de chat. Trabajar con personas es ahora más fácil, esta funcionalidad mejorada hace que obtener una visión general de toda la actividad vinculada a una persona sea aún más rápido.

Mapas sin conexión en XAMN Viewer

XAMN Viewer 8.0 añadió muchas funciones nuevas, parte de esta funcionalidad mejorada ha sido la compatibilidad de los mapas. Hemos ampliado estas mejoras para XAMN Viewer 8.1 admitiendo trabajar con mapas sin conexión.

 

Lo más destacado de UNIFY 25.3*

 

Importación de usuarios desde Active Directory (AD) con integración con LDAP (Lightweight Directory Access Protocol)

Ahora es posible importar usuarios desde un directorio de usuarios externo, por ejemplo AD u OpenLDAP a través de LDAP. Esto reduce el mantenimiento manual y minimiza el riesgo de que la información difiera entre los dos sistemas.

Compatibilidad con Project VIC en UNIFY Collaborate

XAMN Pro ha complementado Project VIC durante muchos años, proporcionando una funcionalidad esencial para aquellos que investigan el CSAM. UNIFY Collaborate, que es la combinación de XAMN Pro con MSAB UNIFY para hacer posibles las investigaciones colaborativas, no permitía anteriormente trabajar con Project VIC. Con el lanzamiento de UNIFY 25.3 y XAMN Pro 8.1, los usuarios ya pueden trabajar en la calificación de Project VIC en UNIFY Collaborate.

 

Lo más destacado de XEC 7.13

 

Mejora de los reinicios del sistema

Ahora es posible programar reinicios de Kiosks y tablets a través de XEC Director 7.13, los reinicios programados se ejecutan cuando ningún usuario está conectado y no hay cargas en curso.

Distribuya listas con hash

La coincidencia temprana de hash es una gran característica para que el usuario reciba alertas durante la extracción si hay archivos presentes en el dispositivo para los que el valor hash coincide con un valor de la lista hash y sea posible investigar más a fondo dentro de XAMN. XEC 7.13 admite ahora la distribución de múltiples listas hash a su posesión.

Filtre la lista de extracciones cargadas

Ahora se puede filtrar la lista de carga en función de cualquiera de los siguientes parámetros: hora, estado, sistema cliente, usuario y nombre del archivo de extracción.

Proceso de renovación de licencias mejorado

Al actualizar licencias de sistemas de cliente en línea, obtendrá información detallada durante el proceso, lo que resulta extremadamente útil si se actualizan varios sistemas a la vez.

Desactive la generación de tokens en la nube

Se ha introducido un nuevo ajuste que permite desactivar la generación de archivos de tokens de nube. De forma predeterminada, la generación de tokens de nube está activada.

Vista mejorada del sistema cliente

Se han realizado mejoras para que ahora sea posible ver si se ha cargado una nueva versión de software, los sistemas con clientes que ejecutan una versión anterior ahora son claramente visibles, ya que mostrarán una versión inferior con un punto azul y el texto Actualización disponible.

Mejoras en la vista de informes

Esta actualización mejora significativamente los tiempos de elaboración de informes, lo que se consigue gracias a una recuperación de datos más rápida. Se ha introducido el almacenamiento en caché de datos, lo que significa que los datos de las tablas se calculan previamente y se almacenan en caché cada 24 horas (configurable), lo que permite recuperar los datos más rápidamente y mejorar el rendimiento.

 

Lo más destacado de KTE 11.0

 

Exporte datos extraídos de XRY Express

En XRY Express, ahora es posible exportar los archivos extraídos a una carpeta seleccionada. Esto facilita que los usuarios del XRY Express guarden los archivos seleccionados en una unidad externa o una memoria USB. La posibilidad de exportar solo estaba disponible en Kiosks y tablets.

Datos de flujo de trabajo recuperables

A veces algo puede salir mal durante el proceso de extracción, el documento de recuperación de datos del flujo de trabajo puede proporcionar información muy valiosa, como fotos añadidas por el usuario y otros tipos de datos. Anteriormente solo el administrador de Kiosk podía acceder a este documento, ahora existe una opción que permite que los usuarios también accedan a él.

Abra expedientes en XAMN Express

En XAMN Express, hemos facilitado la revisión de múltiples extracciones a la vez, eliminando la necesidad de analizar cada extracción por separado, lo que ahorra tiempo y mejora la eficiencia de su flujo de trabajo.

 

*MSAB Unify 25.3 estará disponible el 27 de marzo de 2025.

 

 

---

 

Para conocer todas las funciones actualizadas de los productos, los dispositivos y aplicaciones compatibles, y explorar las mejoras introducidas en XRY, XAMN y XEC, descargue las versiones más recientes de los productos y las notas de la versión desde el Portal del Cliente de MSAB.