In der Listenansicht werden alle Arten von Artefakten in Ihrem Fall angezeigt. Abhängig vom ausgewählten Artefakttyp werden in der Beschreibung unterschiedliche Eigenschaften angezeigt. Die Datenquelle wird oben links auf jedem Artefakt angezeigt.

Klicken Sie auf Artefakte, um die Schnellmarkierungsfunktion zu verwenden, Ermittlernotizen hinzuzufügen oder bestimmte zu exportierende Artefakte auszuwählen.

Double-click picture thumbnails to show the picture in the Picture viewer. For more information on how to use the Picture viewer, see the Picture viewer section on the Viewer für Dateiinhalte page.

Artefakte in der Listenansicht sortieren

• Bei der Sortierung nach Kategorie werden die Artefakte in derselben Reihenfolge angezeigt wie im Kategoriefilter. Um die Sortierreihenfolge zu ändern, klicken Sie auf A–Z oder Z–A.

• Klicken Sie beim Sortieren nach Zeit auf Neueste oder Älteste.

  Hinweis: Mithilfe von Zeitfiltern können Sie anhand von Zeiteigenschaften nach Artefakten suchen. In der Listenansicht wird nicht immer die Zeiteigenschaft angezeigt, auf der der Zeitfilter basiert. Alle Zeiteigenschaften eines Artefakts werden im Bereich "Details" angezeigt.

• Um die Sortierfolge beim Sortieren nach Dateigröße zu ändern, klicken Sie auf Größte oder Kleinste.

  Hinweis: Wenn Sie nach Dateigröße sortieren, werden alle Dateien, die Artefakten angefügt sind, beim Ermitteln der Größe nicht berücksichtigt.

• Bei der Sortierung nach Dateinamen werden Artefakte in alphabetischer Reihenfolge basierend auf dem Namen der Datei sortiert. Um die Sortierreihenfolge zu ändern, klicken Sie auf A–Z oder Z–A.
• Bei der Sortierung nach „Gelöscht“ werden die zum Löschen markierten Artefakte oben in der Liste angezeigt.
• Bei der Sortierung nach „Relevanz des erkannten Inhalts“ werden Artefakte mit einer hohen Relevanzbewertung für alle automatisch erkannten Inhalte oben in der Liste angezeigt.
• Bei der Sortierung nach „Anzahl der Anhänge“ werden Artefakte mit einer hohen Anzahl an Anhängen oben in der Liste angezeigt. Um die Sortierreihenfolge zu ändern, klicken Sie auf Größte oder Niedrigste.

• To hide artifacts with no relevance for the current sorting, click the Hide artifacts with no relevance for the current sorting eye icon .

  Hinweis: Aus Leistungsgründen werden in der Listenansicht die Alpha-Kanal-Daten der Bilddateien nicht immer angezeigt. Verwenden Sie die Galerieansicht, um Bilder in voller Auflösung anzuzeigen.

Die Spaltenansicht zeigt alle Arten von Artefakten in einer Tabelle. Abhängig von den aktuell im Artefaktbereich angezeigten Artefakten wird ein Modus angewendet, um die relevantesten Spalten für diese Artefakte anzuzeigen. Wenn die Artefakte alle zur gleichen Kategorie gehören, wird der Modus speziell an diese Kategorie angepasst. Wenn Artefakte aus mehr als einer Kategorie vorhanden sind, wird der Modus Gemischte Kategorien verwendet.

Beispiel: Wenn Sie die Unterkategorien Chat und SMS ausgewählt haben, wird der Modus Nachrichten verwendet. Der Modus enthält für Nachrichten relevante Spalten wie Richtung, Betreff und Text. Wenn Sie auch Anrufe hinzufügen, wird der Modus Gemischte Kategorien verwendet. Dieser Modus hat eine dynamische Spalte für Wichtige Details, die den Wert der relevantesten Eigenschaft für jede der verschiedenen Artefaktkategorien enthält.

Tipp: Bewegen Sie den Mauszeiger über den Dateinamen von Bild- oder Videoartefakten, um eine Vorschau anzuzeigen. Die Vorschau wird angezeigt, wenn Miniaturansichten für das Bild oder Video verfügbar sind.

Die Spalten in der Spaltenansicht

Die häufigsten Spalten sind unten in der Reihenfolge aufgeführt, in der sie standardmäßig platziert sind. Diese Reihenfolge wurde gewählt, um Ihnen folgende Fragen zu beantworten: Wann ist etwas passiert, Was ist passiert, Wer war beteiligt und Wo ist es passiert.

Tipp: Sie können anpassen, welche Spalten in den einzelnen Modi angezeigt werden. Außerdem können sie in der für Sie passenden Reihenfolge angeordnet werden. Weitere Informationen dazu finden Sie in den folgenden Verfahren.

Symbol	Spalten	Inhalt
	Überprüfungsstatus	Wenn die Nachverfolgung von Fallüberprüfungen aktiviert ist, wird in der ersten Spalte eine dünne blaue Linie für Artefakte angezeigt, die nicht überprüft wurden.
	Tags	Wenn Tags auf ein Artefakt angewendet werden, werden diese hier angezeigt. Klicken Sie mit der rechten Maustaste auf diesen Spaltenbereich und wählen Sie ein Tag aus, um es auf die ausgewählten Artefakte anzuwenden.
	Zeit	Die relevanteste Zeiteigenschaft für jede Kategorie, z. B. wann eine Chat-Nachricht gesendet wurde oder die Dauer eines Videos. Wenn Sie im Modus Gemischte Kategorien nach der Spalte Zeit sortieren, kann sich die angezeigte Zeiteigenschaft ändern. Bei aufsteigender Sortierung wird die Zeiteigenschaft mit dem frühesten Zeitstempel angezeigt. Bei absteigender Sortierung wird die Zeiteigenschaft mit dem spätesten Zeitstempel angezeigt.
	Kategorie	Die Unterkategorie, zu der das Artefakt gehört. Die Farbe gibt die Hauptkategorie an.
	- Depending on mode -	Im Modus Gemischte Kategorien wird die generische Spalte Wichtige Details verwendet. Sie enthält die Werte der relevantesten Eigenschaft für jede der verschiedenen Artefaktkategorien. In den Modi für die spezifischen Kategorien werden die enthaltenen Spalten basierend auf den Datentypen ausgewählt, die für die Kategorie relevant sind.
	Teilnehmer	Beispielsweise Teilnehmer an einem Chat oder einem Anruf und ob die Nachricht oder der Anruf an diesen Teilnehmer gerichtet war oder von ihm kam. Diese Spalte ist im Modus Gemischte Kategorien und in jedem Modus, in dem Teilnehmer relevant sind, enthalten. Sie wird nur angezeigt, wenn in einem Fall gearbeitet wird, und erfordert eine XAMN Pro-Lizenz.
	Inhaber	Der Inhaber der Datenquelle, aus der das Artefakt stammt. Diese Spalte wird nur angezeigt, wenn in einem Fall gearbeitet wird, und erfordert eine XAMN Pro-Lizenz.
	Datenquelle	Der Name der Datenquellendatei oder, falls festgelegt, der Anzeigename der Datenquelle.
	App	Die App, aus der dieses Artefakt decodiert wurde. Bewegen Sie den Mauszeiger über das Symbol, um den Namen der App anzuzeigen.
	Speicherort	Wenn das Artefakt Standortdaten enthält, wird ein Symbol mit einer Stecknadel angezeigt.
	Anhänge	Wenn das Artefakt über Anhänge verfügt, wird die Anzahl der Anhänge angezeigt.
	Anmerkungen des Prüfers	Wenn dem Artefakt Ermittlernotizen hinzugefügt wurden, wird das Notizensymbol angezeigt. Bewegen Sie den Mauszeiger über das Symbol, um die Notiz anzuzeigen.
	Gelöscht	Wenn das Artefakt anhand gelöschter Daten rekonstruiert wurde, wird das Symbol „Gelöscht“ angezeigt.

Wählen Sie mehrere Artefakt aus

• In der Spaltenansicht ist es möglich, den Mauszeiger über mehrere Artefakte in der Tabelle zu ziehen, um sie auszuwählen.

Artefakte sortieren

• Klicken Sie auf eine Spaltenüberschrift, um basierend auf dieser Spalte aufsteigend zu sortieren.
• Klicken Sie erneut auf die Spaltenüberschrift, um basierend auf dieser Spalte absteigend zu sortieren.

Hinweis: Einige Spalten können nicht sortiert werden, z. B. „Wichtige Details“ und „Teilnehmer“.

Spalten hinzufügen und entfernen

Fügen Sie Spalten für die verschiedenen Modi hinzu oder entfernen Sie sie. Sie können für jeden Modus bis zu 40 Spalten hinzufügen.

1. Klicken Sie oben in der Tabelle auf Spalten auswählen .
2. Wählen Sie auf der linken Seite den zu bearbeitenden Modus für die Spaltenansicht aus.
3. Aktivieren Sie auf der rechten Seite die Kontrollkästchen für die Spalten, die für den ausgewählten Modus einbezogen werden sollen.
4. Deaktivieren Sie die Kontrollkästchen für die zu entfernenden Spalten.
5. Um die Reihenfolge der Spalten zu ändern, ziehen Sie die Zeilen in die gewünschte Reihenfolge.
6. Klicken Sie auf OK.

Die Reihenfolge der Spalten ändern

• Ziehen Sie die Spaltenüberschrift an eine andere Position.

Artefakte exportieren

Die Spaltenansicht verfügt über eine eigene Exportfunktion. Sie umfasst die aktuell in der Ansicht sichtbaren Spalten.

1. Klicken Sie auf die Export-Schaltfläche oben in der Tabelle.
2. Wählen Sie im Dialogfenster „Spaltenexport“ aus, welche Artefakte exportiert werden sollen.
   • Wählen Sie Gefiltert aus, um die derzeit in der Tabelle angezeigten Artefakte zu exportieren.
   • Wählen Sie Ausgewählt aus, um nur die aktuell ausgewählten Artefakte zu exportieren.
3. Wählen Sie das Format aus, in das exportiert werden soll.
4. Geben Sie einen Namen für den Export ein.
5. Wählen Sie den Speicherort für den Export aus.
6. Wählen Sie beliebige Andere Optionen aus, die anwendbar sind.
7. Klicken Sie auf Exportieren.

Die Galerieansicht gibt Ihnen einen schnellen Überblick über alle Arten von Bildern und Videos in Ihrem Fall. Es werden ausschließlich Bild- und Videodateien und keine Artefakte anderen Typs dargestellt. In der Galerieansicht werden keine Bilder angezeigt, die als Anhänge in einem Artefakt enthalten sind.

The Gallery view opens in Pages mode. Use the arrows at the top of the view or the Page Down and Page Up keys to move to the next or previous page. The number of pictures per page is by default controlled by the window size, but can be set to a fixed number of pictures. See Einstellungen für die Galerieansichtsseite for more information.

Wenn Sie möchten, können Sie stattdessen auch den Modus Scrollen verwenden, um durch alle Bilder zu blättern, oder wählen Sie Diashow aus, um automatisch eine Diashow der Bilder anzuzeigen.

Sie können die zu verwendende Miniaturansicht-Größe auswählen: klein, mittel oder groß.

Sortierung

In der Galerieansicht können Sie Artefakte folgendermaßen sortieren

• Kategorie
• Zeit
• Dateiname
• Dateigröße
• Gelöscht
• Relevanz des erkannten Inhalts

Sie können die Sortierreihenfolge ändern:

• Klicken Sie für Kategorien und Dateiname auf Z nach A oder A nach Z.
• Klicken Sie für die Zeit auf Neueste oder Älteste.
• Klicken Sie für die Dateigröße auf Größte oder Kleinste.

Bild-Viewer in der Galerieansicht anpinnen

1. Doppelklicken Sie im Bereich „Artefakte“ auf ein Bild, um den Bild-Viewer zu öffnen.
   Sie können den Bild-Viewer auf einen zweiten Bildschirm verschieben.
2. Klicken Sie auf die Schaltfläche Anpinnen im Bild-Viewer. Sie können jetzt durch Bilder klicken und sie im Bild-Viewer anzeigen.

Diashow ausführen

Sie können eine Diashow ausführen, um die Bilder in Ihrer Galerieansicht automatisch anzuzeigen. Gehen Sie dazu wie folgt vor:

1. Wählen Sie im Drop-down-Menü Diashow aus.
2. Klicken Sie auf das Wiedergabesymbol, um die Diashow zu starten. Sie können die Geschwindigkeit ändern und die Diashow jederzeit anhalten.

So exportieren Sie die Bilder aus der Galerieansicht zu Excel

1. Mark the relevant pictures, or mark all pictures using Ctrl+A.
2. Klicken Sie im Menüband auf die Schaltfläche Bericht/Export und wählen Sie das Ausgabeformat Excel aus.

Hinweis: Einige Mobilgeräte-Apps speichern Bilder im WebP-Format. Wenn Sie keine Bilder im WebP-Format sehen können, laden Sie den WebP-Codec herunter und installieren Sie ihn. Gehen Sie zum Microsoft Store und suchen Sie nach Webp Image Extensions.

Mithilfe der Dateistrukturansicht lassen sich Artefakte im Kontext der extrahierten Dateistruktur anzeigen. Es werden nur Artefakte angezeigt, die einen Dateipfad enthalten. Die Anzahl der in einem Ordner enthaltenen Dateien und Ordner wird neben dem Ordnernamen angegeben.

Hinweis: Die Angabe der Anzahl der Dateien und Ordnern in einem Ordner setzt voraus, dass die Extraktion oder eine Neudekodierung mit XRY 11.1 oder höher durchgeführt wurde.

Bei Anwendung eines Filters wird die Datei- und Ordnerstruktur für die übereinstimmenden Artefakte angezeigt. Nicht mit den Filtereinstellungen übereinstimmende Artefakte innerhalb der Ordnerstruktur werden hellgrau angezeigt.

Ein Artefakt kann in mehreren Ordnern derselben Dateistruktur enthalten sein. Bei diesen Artefakten wird neben dem Dateisymbol ein schwarzer Punkt angezeigt. Wenn Sie auf eine Datei mit einem schwarzen Punkt klicken, werden alle anderen Ordner, die dieselbe Datei enthalten, automatisch erweitert, sodass die Datei angezeigt wird.

Auf dem extrahierten Gerät gelöschte Artefakte werden mit einem roten Kreuz im Dateisymbol markiert.

Dateien aus der Dateistrukturansicht exportieren

• Um alle Dateien in einem Ordner zu exportieren, klicken Sie mit der rechten Maustaste auf eine XRY-Datei oder einen Ordner und wählen Sie Alle Dateien exportieren... aus.
• Um alle Dateien in eine ZIP-Datei zu exportieren, klicken Sie mit der rechten Maustaste auf eine XRY-Datei oder einen Ordner und wählen Sie Exportieren als Zip... aus.
• Um alle Dateien einschließlich der Keystore-Schlüssel in eine ZIP-Datei zu exportieren, klicken Sie mit der rechten Maustaste auf eine XRY-Datei oder einen Ordner und wählen Sie Exportieren als Zip (einschließlich Keystore)... aus. Diese Option wird nur angezeigt, wenn in der ausgewählten XRY-Datei Sicherheitsschlüsselartefakte vorhanden sind.

Verschaffen Sie sich in der Chatansicht einen Überblick über alle Chatnachrichten von verschiedenen Apps.

Die Chatansicht gruppiert Nachrichten nach ihrer Thread-ID, sodass Gespräche chronologisch sowie unabhängig davon, welche App verwendet wurde, angezeigt werden können.

XAMN verwendet die in jeder Extraktion gefundenen Kontaktnamen bei der Gruppierung von Nachrichten zu Chats. Derselbe Chat kann mit verschiedenen Namen angezeigt werden – abhängig davon, welche Extraktionsdatei Sie anzeigen.

• Um eine Spalte zu sortieren, klicken Sie auf die entsprechende Spaltenüberschrift. Klicken Sie erneut darauf, um die Sortierrichtung umzukehren.
• Wählen Sie eine Zeile aus, um die verschiedenen Nachrichtenartefakte auf der rechten Seite in der Chatansicht anzuzeigen.
• Um das Fenster „Nachrichtendetails“ zu öffnen, klicken Sie in der Chatansicht auf ein Nachrichtenartefakt.
• Um ein Tag zu einem Chatartefakt hinzuzufügen, rechtsklicken Sie auf ein Chatartefakt und wählen Sie in der Tag-Liste das Tag aus, das Sie verwenden möchten.
• Um eine Liste aller Anhänge zu einer ausgewählten Konversation anzuzeigen, klicken Sie oben im Gespräch auf Gespräche und wählen Sie Anhänge aus.

Copy text-based content

Copy text-based content in the view and paste it to other apps, such as Microsoft Word and Excel.

1. Rechtsklicken Sie auf ein Nachrichtenartefakt.
2. Wählen Sie Kopieren.

Tipp: Generieren Sie mithilfe der Schaltfläche PDF-Bericht schnell einen PDF-Bericht mit relevanten Chat-Nachrichten. Das Dialogfeld „Bericht“ enthält Informationen darüber, wie viele Chatnachrichten in den Bericht aufgenommen werden.

Hinweis: Beim Öffnen einer Falldatei in XAMN Pro wird die Chatansicht durch die Gesprächsansicht ersetzt.

Für einen schnellen Überblick über die extrahierten Daten können Sie den Klassischen Modus in einer neuen Registerkarte öffnen.

Hinweis: Im klassischen Modus können Sie keine Schnellansichten verwenden oder neue Schnellansichten erstellen.

Der klassische Modus zeigt eine vereinfachte Übersicht über die extrahierten Artefakte. Für eine schnelle Suche stehen in diesem Ansichtsmodus die gebräuchlichsten Filter zur Verfügung.

• Filter „Kategorien“
• Filter „App“
• Filter „Tags“
• Textfilter

Im klassischen Modus werden die Artefakte im Bereich „Artefakte“ immer zuerst in der Spaltenansicht angezeigt.

Den klassischen Modus öffnen

• Wählen Sie auf der Registerkarte „Start“ unter „Schnellansichten“ die Option Klassischer Modus aus.

Wenn Sie zu einer anderen Ansicht wechseln möchten, wählen Sie oben im Bereich „Artefakte“ die gewünschte Ansicht aus.

Um bestimmte Artefakte zu finden, verwenden Sie Ctrl+F.

XAMN Pro-Lizenz erforderlich.

In der Verbindungsansicht sehen Sie, wie Personen zueinander in Beziehung stehen und miteinander kommuniziert haben. Um auf die Verbindungsansicht zuzugreifen, öffnen Sie Ihre Untersuchung als Fall.

Verbindungsansicht

XAMN Pro-Lizenz erforderlich.

The Conversation view displays all communication artifacts, such as calls, messages, and emails, as conversations. It is split in two parts; the list of conversations to the left and the messages and calls of the selected conversation to the right.

Gesprächsansicht