Wenn das ausgewählte Artefakt Beziehungen zu anderen Artefakten hat, werden diese im Artefakt-Navigator oben im Bereich „Details“ angezeigt.

Beispiele für Beziehungen:

• Ähnliche Bilder (basierend auf PhotoDNA)
• Identische Dateien
• Anhänge an eine E-Mail oder Nachricht
• Ein Bild zu einem Kontakt

Wenn ein Artefakt im Bereich „Artefakte“ ausgewählt ist, wird es links im Artefakt-Navigator angezeigt und alle verwandten Artefakte werden rechts angezeigt. Wenn Sie die Beziehungen für eines der verwandten Artefakte aufschlüsseln möchten, wird dieses Artefakt in der linken Position angezeigt und die verwandten Artefakte werden in der rechten Position angezeigt.

Verwandte Artefakte anzeigen

• Klicken Sie auf eines der verwandten Artefakte, um dessen Details im Bereich „Details“ anzuzeigen. Die Artefaktkategorie und der Typ der Beziehung werden in dem grauen Feld unter der Zeile der verwandten Artefakte angezeigt.
• Um alle Beziehungen für ein Artefakt anzuzeigen, das mit dem im Bereich „Artefakte” ausgewählten Artefakt in Verbindung steht, wählen Sie das entsprechende Artefakt aus, für das Sie die Beziehungen anzeigen möchten, und klicken Sie auf die Schaltfläche Beziehungen anzeigen . Dieses Artefakt wird nun an der Position ganz links angezeigt, und seine Beziehungen rechts davon.
• Um wieder die Beziehungen für das Artefakt anzuzeigen, das Sie zuvor überprüft haben, klicken Sie auf Zurück.

Alle verwandten Artefakte mit Tag versehen

• Klicken Sie oben rechts im Artefakt-Navigator auf Mehr Optionen und wählen Sie Tags und dann das anzuwendende Tag aus.
  

  Das Tag wird auf alle verwandten Artefakte angewendet, die im Artefakt-Navigator angezeigt werden.

Alle zugehörigen Bilder und Videos bewerten

• Klicken Sie oben rechts im Artefakt-Navigator auf Mehr Optionen und wählen Sie Project VIC und dann die anzuwendende Bewertung aus.
  

  Die Bewertung wird auf alle verwandten Artefakte angewendet, die im Artefakt-Navigator angezeigt werden.

Artefakteigenschaften werden gruppiert und in der Reihenfolge ihrer Relevanz für einen Ermittler angezeigt. Wenn das Artefakt mit einer App verbunden ist, wird dies oben im Eigenschaftenbereich angezeigt. Einige Apps speichern Daten in den gängigen Datenbanken des Betriebssystems, z. B. auf Apple-Systemen in Biome. In diesen Fällen werden die Artefakte als mit zwei Apps verbunden angezeigt: die App, in der die Daten verwendet werden, und die App, in der die Daten gespeichert werden.

Einige Eigenschaften sind unter der blauen Schaltfläche Technische Details anzeigen ausgeblendet. Klicken Sie darauf, um alle Artefakteigenschaften anzuzeigen. Wenn Sie möchten, dass im Detailbereich immer alle Eigenschaften angezeigt werden, wählen Sie das Kontrollkästchen Technische Details immer anzeigen auf der Detailbereichsseite in den Optionen aus.

Artefakteigenschaften-Filter

1. Klicken Sie im Detailbereich mit der rechten Maustaste auf eine Eigenschaft und wählen Sie Filter erstellen aus.
2. Wählen Sie aus, ob Sie den Filter in dieser Registerkarte oder in einer neuen Registerkarte öffnen möchten. Der Filter wird zum Bereich „Filter“ hinzugefügt und automatisch angewendet.

   Der erstellte Filter enthält alle Werte, die im Fall für diese Eigenschaft verfügbar sind.

Hinweis: Einige Artefakteigenschaften-Filter können nicht bearbeitet werden.

Hinweis: Einige Artefakteigenschaften-Filter können nicht in Schnellansichten gespeichert werden.

Hinweis: Wenn Sie einen Filter aus einer Eigenschaft erstellen, die mit einem Anhang in einem Artefakt verknüpft ist, werden die Filterergebnisse nicht automatisch angezeigt. Stellen Sie zum Anzeigen der Filterergebnisse sicher, dass die Anhangskategorie im Kategoriefilter ausgewählt ist. Wenn das Artefakt mit der Kategorie "Messages" verknüpft ist, lautet die Anhangskategorie häufig "File".

Aktionen für Artefakteigenschaften

Sie können mit der rechten Maustaste auf eine Artefakteigenschaft klicken, um eine Liste der verfügbaren Aktionen anzuzeigen. Welche Aktionen im Kontextmenü verfügbar sind, hängt davon ab, welche Eigenschaft ausgewählt ist. Nachfolgend einige Beispiele.

• Verwenden Sie zum Kopieren ausgewählter Artefaktdaten im Kontextmenü die Option Kopieren.
• Wenn Sie Artefaktdaten im Hexadezimalformat und mit den jeweiligen Beziehungen zu den Speicheradressen anzeigen möchten, verwenden Sie Im Quellmodus untersuchen.
• Wenn Sie Artefaktdaten im Hexadezimalformat und mit den jeweiligen Beziehungen zu den Speicheradressen anzeigen möchten, verwenden Sie die Option In Hex Viewer untersuchen.
• Um einen Text in eine andere Sprache übersetzen zu lassen, wählen Sie die Texteigenschaft aus und verwenden Sie die Option Übersetzen.
• Um Artefaktdaten weiter zu untersuchen, die aus einer extrahierten Datei oder SQL-Datenbank decodiert wurden, verwenden Sie die Option Open source file (Quelldatei öffnen).

Im Detailbereich werden mehrere Viewer, d. h. Ansichten, verwendet, um verschiedene Datentypen anzuzeigen.

Weitere Informationen zu den einzelnen Viewern finden Sie unter Viewer für Dateiinhalte.

Jede Ansicht bietet eine Reihe von Aktionen. Klicken Sie auf die Schaltfläche mit den drei Punkten in der oberen rechten Ecke, um die verfügbaren Aktionen für den jeweiligen Viewer anzuzeigen.

• Verwenden Sie Speichern unter , um eine Datei zu speichern, die in einem Artefakt enthalten ist.
• Verwenden Sie In Standard-App starten , um eine Datei im Standardprogramm Ihres Computers zu öffnen.
• Verwenden Sie In App Ihrer Wahl starten , um eine Datei zu öffnen und auszuwählen, in welchem Programm die Datei geöffnet werden soll.
• Klicken Sie auf die Schaltfläche Ähnliche Bilder anzeigen, um ähnliche Bilder schnell zu finden. Bei dieser Option wird die Suche nach ähnlichen Bildern anhand von dHash durchgeführt.
• Verwenden Sie für Artefakte, die Geodaten enthalten, In Google Maps öffnen , um den Browser zu öffnen und den Ort in Google Maps anzuzeigen.
• Verwenden Sie zum Decodieren von QR-Daten den integrierten QR Decoder.
• Verwenden Sie zum Öffnen eines Viewers in einer neuen Registerkarte die Option Show in new tab (Auf neuer Registerkarte anzeigen).
• Wählen Sie diese Option, um bestimmte Viewer mithilfe einer Viewer-Einstellung zu erweitern. Jede Ansicht hat ihre eigene Einstellung, die steuert, ob die Ansicht beim Ändern des Artefakts erweitert oder reduziert werden soll.

Hinweis: Wenn einige Viewer erweitert bleiben, wirkt sich dies auf die Leistung des Detailbereichs aus.

Verwenden Sie die Screenshot-Schaltfläche, wenn Sie einen Screenshot eines Bildes speichern oder in die Zwischenablage kopieren möchten.

Verwenden Sie bei nicht erkannten Dateien, bei denen XAMN den Inhalt nicht anzeigen kann, die verfügbaren Aktionen, um die Datei in einem anderen Tool weiter zu untersuchen.

Hinweis: Zum Anzeigen von Geodaten auf einer Karte benötigen Sie Internetzugang oder eine Lizenz für die optionale Funktion Offline-Karten.

Hinweis: Wenn Sie im Bereich „Details“ keine Videos wiedergeben können, fehlt auf dem Computer möglicherweise das erforderliche Video-Codec. Laden Sie das Codec-Paket „K-Lite“ herunter und installieren Sie dieses (https://www.codecguide.com).

Wenn ein Artefakt in einer von XRY Photon generierten Datenquelle gefunden wird, sind die Quelldaten die Screenshots, die während der Extraktion aufgenommen wurden.

Die Screenshots sind über den Link Photon-Quellen oben im Detailbereich verfügbar. Der Link öffnet einen Photon-Screenshot in einem Bild-Viewer. Verwenden Sie die Schaltfläche zum Speichern unten rechts im Bild-Viewer, um das Bild auf Ihrem Computer zu speichern.

Photon-Quellen sind auch in der Kategorie Additional Exhibit Data (Zusätzliche Asservatdaten) im Kategoriefilter verfügbar.

Wenn die Audit-Protokollierung in den Optionen aktiviert ist, werden ausgeführte Aktionen im Zusammenhang mit dem ausgewählten Artefakt im Abschnitt „Audit-Informationen“ des Detailbereichs aufgelistet.

Die Audit-Informationen umfassen den Zeitpunkt der Aktion, was es für eine Aktion war und den Benutzernamen des Benutzers, der die Aktion durchgeführt hat. Um weitere Details zu einer Aktion anzuzeigen, klicken Sie mit der rechten Maustaste auf die Aktion und wählen Sie die Option In Audit-Protokoll anzeigen aus. Das vollständige Audit-Protokoll wird geöffnet, wobei die ausgewählte Aktion hervorgehoben ist.

Hinweis: Aktionen, die für mehr als ein Artefakt gleichzeitig ausgeführt wurden, werden im Abschnitt „Audit-Informationen“ für die einzelnen Artefakte nicht angezeigt. Wenn Sie beispielsweise 20 Artefakte auswählen und ihnen dann ein Tag hinzufügen, wird dies nicht im Abschnitt „Audit-Informationen“ im Bereich „Details“ angezeigt. Die Information ist im Audit-Protokoll als eine Aktion enthalten, die für 20 Artefakte durchgeführt wurde, jedoch ohne Details darüber, welche Artefakte markiert wurden.

Wenn Sie Ihr Projekt mit einer Project VIC-Datenbank verbunden haben, verfügen die Bild- und Videoartefakte im Fall über einen Abschnitt mit VIC-Informationen im Bereich „Details“. Dieser Abschnitt enthält Informationen zur Project VIC-Kategorie, zur Region und zu etwaigen Vorkategorisierungen. Wenn für das Artefakt manuell festgelegte Eigenschaften vorhanden sind, werden diese ebenfalls hier angezeigt.

Project VIC-Eigenschaften manuell festlegen

1. Klicken Sie im Bereich „Details“ im Abschnitt „VIC-Informationen“ auf die Schaltfläche „Bearbeiten“.
2. Wählen Sie eine Kategorie in der Liste aus.
3. Legen Sie alle anderen Project VIC-Eigenschaften fest, beispielsweise ob das Opfer oder der Täter identifiziert ist oder nicht.
4. Geben Sie beliebige Tags basierend auf der Vorgehensweise in Ihrer Organisation ein. Trennen Sie die einzelnen Tags durch ein Komma.
5. Geben Sie beliebige Serien basierend auf der Vorgehensweise in Ihrer Organisation ein. Trennen Sie jede Serie durch ein Komma.
6. Geben Sie Ihre Kommentare ein.
7. Klicken Sie auf Speichern.

Fügen Sie einem Artefakt Ihre eigenen Notizen hinzu, indem Sie sie in das Textfeld Anmerkungen des Prüfers unten im Detailbereich eingeben.

Es ist auch möglich, Anmerkungen des Prüfers dem Artefaktbereich hinzuzufügen. Wählen Sie mindestens ein Artefakt aus, klicken Sie mit der rechten Maustaste und wählen Sie Anmerkungen des Prüfers hinzufügen aus.

• Die Anmerkungen des Prüfers werden beim Speichern der Datei oder des Falls ebenfalls gespeichert.
• Die Anmerkungen des Prüfers können nicht gespeichert werden, wenn die XRY-Datei gesperrt ist oder sich im schreibgeschützten Modus befindet.

Mehreren Artefakten eine Ermittleranmerkung hinzufügen

1. Aktivieren Sie die Mehrfachauswahl oben im Bereich Artefakte .
2. Wählen Sie mehrere Artefakt aus.
3. Klicken Sie mit der rechten Maustaste auf die Artefakte und wählen Sie Anmerkungen des Ermittlers hinzufügen.
4. Geben Sie eine Anmerkung in das Feld ein.
5. Optional: Aktivieren Sie das Kontrollkästchen Zeitstempel hinzufügen, um den Anmerkungen einen Zeitstempel hinzuzufügen.
6. Klicken Sie auf OK.

Die Anmerkung wird Ihrem Artefakt hinzugefügt und im Bereich „Details“ angezeigt. Wenn ein Artefakt bereits eine Ermittleranmerkung enthält, wird die neue Anmerkung nach der vorherigen hinzugefügt.

Ihre Ermittleranmerkungen werden standardmäßig einbezogen, wenn Sie einen Bericht erstellen.

XAMN Pro-Lizenz erforderlich.

Wenn Sie einen Fall geöffnet haben, können Sie das vollständige Gespräch über ein einzelnes Nachrichtenartefakt anzeigen. Klicken Sie im Detailbereich auf Gespräch öffnen, um das vollständige Gespräch in der Gesprächsansicht anzuzeigen.