Descripción general de la pestaña Trabajo

Cuando elija abrir una selección de artefactos para su revisión, se abrirá una nueva pestaña de trabajo. La pestaña de trabajo puede estar en dos modos diferentes; Aspectos destacados o Todos los datos. En el modo Aspectos destacados, las categorías de artefactos que contienen archivos de sistema se ocultan para resaltar las categorías que contienen más datos relacionados con el usuario, que es más probable que sean de interés para la investigación. En el modo Todos los datos, todas las categorías están disponibles.

El modo en el que se encuentra la pestaña de trabajo depende de si se seleccionó Aspectos destacados o Todos los datos al abrir la pestaña de trabajo desde la pestaña Caso. Si ha abierto una pestaña Aspectos destacados y desea ver todas las categorías, vuelva a la pestaña Caso, seleccione Todos los datos y, a continuación, abra una nueva pestaña de trabajo.

El tipo de pestaña se indica con un icono.

  • Aspectos destacados
  • Todos los datos

Independientemente del modo, la pestaña de trabajo consta de tres paneles principales: el panel de filtros, el panel de artefactos y el panel de detalles. Si desea ver los datos brutos de un artefacto, puede ampliar un cuarto panel; el panel modo Origen. A continuación encontrará más información sobre cada uno de los paneles.

XAMN cuenta con numerosos filtros potentes integrados. Algunos aparecen en el panel Filtro de manera predeterminada y otros deben añadirse manualmente.

Para obtener más información sobre cómo utilizar los filtros y añadir nuevos filtros, consulte Cómo trabajar con los filtros del panel Filtro

Para obtener más información sobre todos los filtros disponibles, consulte Todos los filtros

El panel Artefactos muestra todos los artefactos que cumplen las condiciones definidas por los filtros del panel Filtros. Cuando se revisa una mezcla de diferentes tipos de artefactos, la vista Columna es una buena opción. Si está revisando un determinado tipo de artefactos, como mensajes o imágenes, seleccione una vista que presente ese tipo de artefactos de la mejor manera.

Para obtener más información sobre las diferentes vistas disponibles en el panel de artefactos, consulte Vistas de artefactos.

En el panel Artefactos, también encontrará las vistas de filtro Cronología y Mapas, que pueden ayudarle a reducir la cantidad de artefactos a revisar a aquellos con marcas de tiempo dentro de un intervalo de tiempo relevante o a aquellos con datos de ubicación dentro de un área de interés. Para obtener más información, consulte Trabajar con la vista de filtro de Cronología y Trabajar con la vista de filtro de Mapas.

Cuando se selecciona un artefacto en el panel Artefactos, sus propiedades y los datos relacionados se muestran en el panel Detalles. El contenido y el diseño del panel Detalles dependen del tipo de artefacto seleccionado.

Para obtener más información, consulte Visualización de los detalles del artefacto.

Los datos brutos de cualquier propiedad del artefacto pueden examinarse en formato hexadecimal en el panel del modo Fuente. Solo tiene que hacer clic con el botón derecho del ratón sobre la propiedad en el panel Detalles y seleccionar Examinar en modo Fuente.

Esto es útil para validar los datos extraídos y la relación de los datos en formato hexadecimal con el registro de dirección de memoria.

Para obtener más información, consulte Modo de origen.