Neue Artefakte und Artefakteigenschaften

Informationen dazu, wie Sie relevante Informationen in nicht erkannten Daten finden, finden Sie unter Suche.

Verfahren

Ein neues Artefakt definieren

  1. Wählen Sie im Dateibrowser die Datei aus, für die Sie ein neues Artefakt definieren möchten.
  2. Wählen Sie in der Modusliste Eigenschaft konstruieren.
  3. In the Artifact pane, click the add button .
  4. Wählen Sie im Dialogfeld Neues Artefakt erstellen eine Artefaktkategorie aus, und klicken Sie anschließend auf OK.
  • To browse the artifacts in a selected file, click the previous button and the next button .

 

Ein Datensegment als eine neue Artefakteigenschaft in einem bereits vorhandenen Artefakt definieren

  1. Select the artifact of interest and click the pin to construct mode button .
  2. Wählen Sie in der Modusliste Eigenschaft konstruieren.
  3. In the property pane, click the add segment button .
  4. In the property pane, click the copy segment mode button .
  5. Wählen Sie im Hex-Bereich das zu definierende Datensegment aus.
  6. In the property pane, click the lock segment mode button .
  7. Wählen Sie im Bereich "Formate" einen Typ für das Datensegment aus der Liste.
  8. Wählen Sie im Bereich "Formate" ein Format für das Datensegment aus.
  9. In the Artifact pane, click the add property button.
  10. Wählen Sie im Fenster Neue Eigenschaft hinzufügen einen Eigenschaftstyp für das Datensegment aus, und klicken Sie anschließend auf OK.

Wenn Sie zu einer anderen Datei in der Baumstruktur wechseln, wird eine Schaltfläche zum Löschen angezeigt. Um die hinzugefügten Bereiche zu löschen und zu der anderen Datei zu wechseln, klicken Sie auf die Schaltfläche Löschen.

Tipp: You can define fragmented data segments as one artifact property. In Construct property mode, click the add segment button to add one more data segment to the artifact property.

Informationen darüber, wie Sie neuen Artefakt-Eigenschaften ein Datenformat zuweisen und wie Sie neue Datenformate erstellen, finden Sie unter Datenformate für Artefakteigenschaften.

Hinweis: Alle Artefakte und Artefakteigenschaften, die manuell definiert wurden, werden in XAMN, in Berichten und in exportierten Dateien mit einer Benachrichtigung angezeigt.