In XAMN navigieren
In diesem Abschnitt finden Sie Übersichten über das Menüband und die verschiedenen Registerkarten in XAMN sowie Informationen darüber, wie Sie Ihre Monitore am besten nutzen können.
Klicken Sie auf die Links, um mehr über die verschiedenen Bereiche zu erfahren.
| Bereich | Wo finde ich dieses? | Mehr erfahren |
|---|---|---|
| Menüband, Standard | Das Menüband oben im XAMN-Hauptfenster, mit den Schaltflächen, über die Sie auf einen Großteil der Funktionen zugreifen können. | Menü-Übersicht |
| Registerkarte „Fall“, Seite „Übersicht“ | Dies ist die Standardansicht, wenn Sie einen Fall öffnen. Die Seite „Übersicht“ gibt Ihnen einen schnellen Überblick über den Fall, mit den Falldetails, einer Liste der einbezogenen Datenquellen und Links zur schnellen Anzeige der interessanten Artefakte. | Seite Übersicht |
| Registerkarte „Fall“, Seite „Datenquellen“ | Auf der Seite „Datenquellen“ werden Details zu jeder Datenquelle angezeigt. Hier können Sie neue Datenquellen, die zu Ihrem Fall hinzugefügt wurden, aktivieren oder vorhandene Datenquellen deaktivieren. | Verwalten von Datenquellen |
| Registerkarte „Fall“, Personen-Seite | Auf der Personen-Seite werden die automatisch erkannten Benutzeridentitäten aus allen im Fall enthaltenen XRY-Dateien angezeigt. | Personen |
| Work tab | The Work tab is the tab where you review the artifacts in the case or file. | Übersicht über die Arbeitsregisterkarte |
| Menüband, Hex Viewer | Das Menüband oben im Fenster „Hex view“, mit den Schaltflächen, über die Sie auf die Funktionen zugreifen können. | Übersicht über das Hex Viewer-Menü |
| Tastenkombinationen | Einige Tastenkombinationen sind global, andere sind nur in bestimmten Teilen von XAMN verfügbar. | Verwenden von Tastenkombinationen |
Hinweis: Wenn Sie keinen Fall, sondern eine einzelne XRY-Datei öffnen, dann wird anstelle der Registerkarte „Fall“ die Registerkarte „Datei“ geöffnet. Der Inhalt der Registerkarte „Datei“ entspricht dem der Seite „Datenquellen“.
Verfahren
XAMN-Arbeitsbereich organisieren
Arbeiten Sie mit mehreren Fenstern oder Monitoren, um eine Extraktion oder einen Fall aus mehreren Perspektiven gleichzeitig zu analysieren.
- Wenn Sie eine Registerkarte vom Hauptfenster trennen und ihre Inhalte in einem neuen Fenster anzeigen möchten, dann ziehen Sie einfach die Registerkarte von ihrer ursprünglichen Position.
- To view two windows side by side on one monitor, select the first window and select the
- To connect a disconnected tab back to the main window, click the Dock button
. - Um eine Registerkarte umzubenennen, doppelklicken Sie auf sie und geben Sie den neuen Namen ein.
- To get more workspace for the panes you are using at the moment, you can collapse panes that you are not using. Use the Expand and Collapse buttons
.