Maintenant disponibles : XRY 10.12, XAMN 8.0, XEC 7.12 et KTE 10.12

MSAB a le plaisir de vous présenter les dernières versions de XRY, XAMN, XEC et KTE

 

Prise en charge plus étendue et efficacité accrue, pour des enquêtes plus performantes

 

Télécharger la nouvelle version

 

MSAB a le plaisir de vous présenter les dernières versions de XRY, XAMN, XEC et KTE qui vous permettront de passer à la vitesse supérieure en matière d’extraction et d’analyse de données mobiles. XRY bénéficie d’une amélioration de l’extraction des applications tierces pour les appareils Android déverrouillés, tandis qu’un volet Investigate (Enquêter) mis à jour a été ajouté à XAMN, ce qui facilite plus que jamais un accès rapide et efficace aux données les plus pertinentes.

 

Principales caractéristiques de XRY 10.12

 

Amélioration de l’extraction des applications tierces pour les appareils Android déverrouillés

Lors de l’extraction d’un appareil Android avec une extraction logique (lecture complète) et si l’extraction FFS (Full File System) échoue, XRY essaiera désormais automatiquement d’extraire les bacs à sable des applications. En cas de succès, XRY extraira toutes les données des applications.

Prise en charge améliorée du profil générique déverrouillé Android FFS (Full File System)

Le profil générique déverrouillé Android FFS continue de s’améliorer avec l’ajout de deux exploits supplémentaires qui vous permettront d’extraire encore plus de données qu’auparavant.

Ajout de la prise en charge des extractions FFS à partir d’un iPhone via un agent

Avec le profil générique déverrouillé Apple iOS FFS Agent de XRY 10.12, vous pouvez utiliser un agent pour extraire les FFS d’un iPhone déverrouillé. Les versions iOS 15.0-15.7.1/16.1.2 sont prises en charge.

Prise en charge des appareils UNISOC dans XRY

Les appareils UNISOC sont désormais pris en charge dans XRY. Une licence XRY Physical ou XRY Burner est requise.

Fonctionnalités d’extraction Wi-Fi améliorées

XRY offre désormais la possibilité de configurer un point d’accès Wi-Fi local, ce qui vous permet d’associer votre appareil à XRY. Une fois connecté, XRY utilise cette connexion pour communiquer avec l’appareil et extraire les données.

 

XRY Pro

• Prise en charge de la fonction d’application de la force brute BFU (Before First Unlock) et d’extraction pour les appareils Exynos
• XRY RAMalyzer – Nouvelle fonction Deep scan ajoutée
• Mises à jour de XRY Brute Storm – Possibilité d’entrer des chiffres connus dans le masque

Principales caractéristiques de XAMN 8.0

 

Volet Investigate (Enquêter) mis à jour, pour accéder directement aux données pertinentes

XAMN 8.0 vous permet de vous concentrer plus aisément sur les données les plus pertinentes. Lorsque vous ouvrez un dossier, vous trouverez désormais deux onglets dans le volet Investigate (Enquêter) : Highlights (Éléments essentiels) et All data (Toutes les données). Par défaut, l’onglet Highlights (Éléments essentiels) est sélectionné.

Recoupage avec les hachages de PhotoDNA lors de vérifications Project VIC

Grâce à une base de données Project VIC contenant les hachages des contenus pédopornographiques connus, XAMN peut automatiquement classer les images du dossier dont les hachages correspondent à un hachage de la base de données. Dans cette version de XAMN, vous pouvez classer automatiquement les images similaires à des contenus pédopornographiques connus.

Configuration du masquage par catégorie des images et vidéos classées

La fonctionnalité Project VIC de XAMN offre la possibilité de masquer les images et les vidéos classées, afin que les enquêteurs ne soient pas exposés à des contenus pédopornographiques connus. Cette version ajoute des options granulaires, lesquelles vous permettent de choisir les catégories à masquer.

Ouverture d’artefacts directement dans une autre vue

Lorsque vous examinez des artefacts dans une vue, il se peut que vous souhaitiez ouvrir une autre vue plus adaptée à un examen plus approfondi de ce type d’artefact, tout en conservant le contexte dans l’onglet de travail actuel. Cette opération est désormais facilitée. Effectuez un clic droit sur l’artefact pour afficher les options disponibles.

Affichage des images et des vidéos au survol dans la vue Column (Colonne)

Lorsque vous travaillez en mode Column (Colonne), vous pouvez désormais passer la souris sur le nom de fichier d’une image ou d’une vidéo pour afficher un aperçu sous forme de vignette dans une fenêtre contextuelle. Il est ainsi plus facile d’examiner rapidement les artefacts de différents types dans la vue Column (Colonne).

Ajout de langues au pack XAMN Text Intelligence

Le pack XAMN Text Intelligence, utilisé pour la traduction hors ligne et la détection des langues, prend désormais en charge trois langues supplémentaires : le grec, le créole haïtien et le malais.

 Prise en charge accrue dans XAMN Viewer

• Nous avons ajouté la vue filtre Maps (Cartes), permettant d’obtenir un aperçu géographique des artefacts avec des données de localisation. Cette fonctionnalité nécessite un accès aux cartes en ligne.
• Nous avons ajouté la vue filtre Timeline (Chronologie), pour faciliter le filtrage des artefacts en fonction d’une période spécifique.
• Nous avons ajouté la vue Conversations, pour un examen plus efficace des artefacts de messagerie.
• Nous avons ajouté le filtre Recognized content (Contenu reconnu), pour l’examen des résultats produits par le traitement de reconnaissance du contenu sur les images.

 

Principales caractéristiques de XEC 7.12

 

Possibilité de réveiller un Kiosk à distance

La version 7.12 de XEC Director vous permet de réveiller un Kiosk à distance. Il vous suffit d’effectuer un clic droit sur le système client et de sélectionner Wake up (Réveiller).

Informations détaillées sur le dernier utilisateur connecté

Les informations sur le dernier utilisateur connecté à un système client sont désormais présentées de façon plus claire.

Définition d’un mot de passe global KioskAdmin dans XEC Director

Le mot de passe global peut désormais être modifié et configuré pour tous les systèmes clients Kiosk, Tablet et XRY Express connectés à XEC.

Repli des licences d’entreprise XRY Pro vers XRY Office

Lorsque vous utilisez un système de gestion des licences d’entreprise avec des licences XRY Office et XRY Pro, vous pouvez permettre aux systèmes clients XRY Pro d’exécuter XRY Office à la place si aucune licence partagée XRY Pro n’est disponible.

Consultation de l’état de BitLocker pour chaque système client

Dans cette version de XEC Director, une icône de verrouillage bleue s’affiche si BitLocker est actif sur un système client. Cette fonction est utile pour obtenir facilement une vue d’ensemble des systèmes clients pour lesquels BitLocker est activé.

Actualisation du nom complet des utilisateurs d’Active Directory

Les utilisateurs peuvent être ajoutés dans XEC Director via le service Active Directory de l’organisation.

Amélioration des rapports pour les systèmes de gestion des licences d’entreprise

De nouvelles vues de rapport ont été ajoutées dans XEC Director afin de fournir des informations sur l’utilisation des systèmes clients dans un système de gestion des licences d’entreprise XEC.

 

Principales caractéristiques de KTE 10.12

 

Création améliorée d’une documentation automatisée au cours des flux de travail

Plusieurs améliorations ont été apportées pour rendre l’utilisation de modèles Microsoft Word dans la création d’une documentation automatique (par ex. documentation de processus criminalistiques) plus aisée, plus robuste et plus efficace.

Exportation des informations pré-scan dans XRY Express

Dans XRY Express, il est désormais possible d’exporter les informations pré-scan sous forme de fichier PDF.

Test de la connexion à XEC pour résoudre les problèmes de connexion

Sur les systèmes clients Kiosk et Tablet connectés à XEC, l’administrateur Kiosk peut désormais tester la connexion à XEC Director.

 

---

 

Pour découvrir en détail toutes les fonctionnalités mises à jour, les appareils et applications pris en charge, ainsi que les améliorations apportées à XRY, XAMN et XEC, téléchargez les dernières versions des produits et les notes de mise à jour sur le portail client MSAB.