Visualización de los detalles del artefacto
Cuando se selecciona un artefacto en el panel Artefactos, sus propiedades y los datos relacionados se muestran en el panel Detalles. El contenido y el diseño del panel Detalles dependen del tipo de artefacto seleccionado.
En la mayoría de los casos, la categoría del artefacto y el nombre del archivo .xry donde se encontró el artefacto se muestran en la parte superior del panel Detalles. También hay dos botones: uno para examinar el artefacto en modo fuente y otro para exportar los detalles del artefacto a PDF. Si el artefacto está relacionado con otros artefactos, el navegador de artefactos se muestra encima de la información sobre la categoría y el nombre del archivo.
Si el artefacto seleccionado está relacionado con otros artefactos, éstas relaciones se muestran en el navegador de artefactos, en la parte superior del panel Detalles.
Ejemplos de relaciones:
- Fotos similares (basadas en PhotoDNA)
- Archivos idénticos
- Archivos adjuntos a un correo electrónico o mensaje
- Una imagen en un contacto
Cuando se selecciona un artefacto en el panel Artefactos, este se muestra a la izquierda en el navegador de artefactos, y todos los artefactos relacionados se muestran a la derecha. Si decide profundizar y ver las relaciones de uno de los artefactos relacionados, entonces ese artefacto se muestra en la posición de la izquierda, y sus artefactos relacionados a la derecha.
Ver artefactos relacionados
- Haga clic en uno de los artefactos relacionados para mostrar sus detalles en el panel Detalles. La categoría del artefacto y el tipo de relación se muestran en el campo gris debajo de la fila de artefactos relacionados.
- Para mostrar todas las relaciones de un artefacto relacionado con el artefacto seleccionado en el panel Artefactos, seleccione el artefacto relacionado para mostrar las relaciones y haga clic en el botón Mostrar relaciones
. Este artefacto se mostrará ahora en la posición más a la izquierda y sus relaciones a la derecha. - Para volver a mostrar las relaciones del artefacto que revisó anteriormente, haga clic en Volver.
Etiquetar todos los artefactos relacionados
-
Haga clic en Más opciones
en la esquina superior derecha del navegador de artefactos, seleccione Etiquetas y, a continuación, seleccione la etiqueta que desea aplicar. La etiqueta se aplica a todos los artefactos relacionados que aparecen en el navegador de artefactos.
Clasificar todas las imágenes y vídeos relacionados
Las propiedades del artefacto se agrupan y muestran en orden de relevancia para un investigador. Si el artefacto está vinculado a una aplicación, esta información se mostrará en la parte superior de la sección de propiedades. Algunas aplicaciones almacenan datos en bases de datos comunes del sistema operativo, como Biome de Apple. En estos casos, los artefactos aparecen vinculados a dos aplicaciones: la aplicación que usa los datos y la que los almacena.
Algunas propiedades están ocultas debajo de un botón azul Mostrar detalles técnicos. Haga clic aquí para ver todas las propiedades del artefacto. Si desea que el panel Detalles muestre todas las propiedades permanentemente, marque la casilla de verificación Mostrar detalles técnicos siempre en el panel Detalles de la página Opciones.
Filtro de propiedades de artefacto
- En el panel de Detalles, haga clic con el botón derecho en una propiedad y seleccione Crear filtro.
- Seleccione abrir el filtro en esta pestaña o en una nueva pestaña. El filtro se añade al panel Filtros y se aplica automáticamente.
El filtro creado contiene todos los valores disponibles en el caso para esa propiedad.
Nota: Algunos filtros de propiedad de artefacto no se pueden editar.
Nota: Algunos filtros de propiedad de artefacto no se pueden guardar en Vistas rápidas.
Nota: Si crea un filtro a partir de una propiedad que está relacionada con un adjunto dentro de un artefacto, es posible que no pueda ver automáticamente los resultados del filtro. Para ver los resultados del filtro, asegúrese de que la categoría del adjunto esté seleccionada en el filtro Categoría. Si el artefacto está relacionado con la categoría «Messages», la categoría del adjunto suele ser «File».
Acciones de propiedades de artefactos
Puede hacer clic con el botón derecho en una propiedad de artefacto para ver una lista de acciones disponibles. Las acciones que están disponibles en el menú del botón derecho dependen de la propiedad seleccionada. A continuación se muestran algunos ejemplos.
- Para copiar datos de artefactos seleccionados, en el menú del botón derecho, utilice Copiar.
- Para ver los datos de artefacto en formato hexadecimal y cómo se relacionan con las direcciones de memoria, utilice Examinar en modo de origen.
- Para ver los datos de artefacto en formato hexadecimal y cómo se relacionan con las direcciones de memoria, utilice Examinar en HEX Viewer
- Para traducir un texto a un idioma diferente, seleccione la propiedad de texto y utilice Traducir.
- Para investigar más a fondo los datos de artefactos que se descodifican de un archivo extraído o una base de datos SQL, abra el archivo de origen utilizando el archivo de código abierto.
El panel Detalles utiliza varios visores para mostrar diferentes tipos de datos.
Consulte Visores de contenido de archivos para obtener información más detallada sobre cada visor.
Cada visor proporciona un conjunto de acciones. Haga clic en el botón de tres puntos en la esquina superior derecha para ver las acciones disponibles para el visor específico.
- Para guardar un archivo que está contenido en un artefacto, utilice Guardar en archivo
. - Para abrir un archivo en la aplicación predeterminada de su computadora, utilice Abrir en la aplicación predeterminada
. - Para abrir un archivo y seleccionar el programa con el que desea abrirlo, utilice Abrir en la aplicación que prefiera
. - Para encontrar rápidamente imágenes similares, utilice la opción Mostrar imágenes similares. Para esta opción, la búsqueda de imágenes similares se realiza en base a dHash.
- Para los artefactos que contienen datos geográficos, para abrir el navegador y ver la ubicación en Google Maps, utilice Abrir en Google Maps
. - Para descodificar los datos QR, utilice el Decodificador QR incorporado.
- Para abrir un Viewer en una pestaña nueva, utilice Mostrar en pestaña nueva.
- Elija mantener visores específicos expandidos mediante un ajuste de visor. Cada visor tiene su propio ajuste que controla si el visor se expandirá o colapsará al cambiar el artefacto.
Nota: Mantener algunos visores expandidos afectará el rendimiento del panel Detalles.
Utilice el botón de captura de pantalla cuando desee guardar una captura de pantalla de una imagen o copiarla al portapapeles.
Para archivos no reconocidos donde XAMN no puede mostrar el contenido, use las acciones disponibles para investigar el archivo más a fondo en otra herramienta.
Nota: Para ver los datos geográficos como posiciones en el mapa, debe tener una conexión a Internet o una licencia para la funcionalidad opcional Mapas sin conexión.
Nota: Si no se pueden reproducir archivos de vídeo en el panel Detalles, posiblemente se debe a que no tiene instalado el códec de vídeo necesario en su sistema. Descargue e instale el paquete de códecs K-Lite, disponible en https://www.codecguide.com.
Cuando se encuentra un artefacto en una fuente de datos generada por XRY Photon, la fuente de datos son las capturas de pantalla que se tomaron durante la extracción.
Las capturas de pantalla están disponibles en un enlace de Fuentes de Photon en la parte superior del panel Detalles. El enlace abre una captura de pantalla de Photon en un Picture Viewer. Use el botón Guardar en la parte inferior derecha del Picture Viewer para guardar la imagen en su ordenador.
Las fuentes de Photon también están disponibles en la categoría Datos de pruebas adicionales en el filtro Categorías.
Si el registro de auditoría está habilitado en Opciones, las acciones realizadas asociadas al artefacto seleccionado se enumeran en la sección Información de auditoría del panel Detalles.
La información de auditoría que se incluye es la hora de la acción, cuál fue la acción y el nombre del usuario que realizó la acción. Para obtener más detalles sobre una acción, haga clic con el botón derecho en la acción y seleccione Mostrar en el registro de auditoría. Se abrirá el registro de auditoría completo, con la acción seleccionada resaltada.
Nota: Las acciones que se realizaron para más de un artefacto al mismo tiempo no se muestran en la sección Información de auditoría para los artefactos individuales. Por ejemplo, si selecciona 20 artefactos y luego les añade una etiqueta, eso no se muestra en la sección Información de auditoría en el panel Detalles. Se incluye en el registro de auditoría como una acción realizada en 20 artefactos, pero sin detalles sobre qué artefactos se etiquetaron.
Si ha conectado su proyecto a una base de datos de Project VIC, los artefactos de imagen y vídeo en el caso tendrán una sección de información de VIC en el panel Detalles. Esta sección contiene información sobre la categoría de Project VIC, la región y cualquier categorización previa. Si existen propiedades configuradas manualmente para el artefacto, también se muestran aquí.
Establecer manualmente las propiedades de Project VIC
- Haga clic en el botón de edición en la sección de información de VIC del panel Detalles.
- Seleccione una categoría de la lista.
- Configure cualquier otra propiedad de Project VIC (por ejemplo, si la víctima o el delincuente están identificados o no).
- Introduzca cualquier Etiqueta en función del proceso de su organización. Separe cada etiqueta con una coma.
- Introduzca cualquier Serie en función del proceso de su organización. Separe cada serie con una coma.
- Introduzca sus Comentarios.
- Haga clic en Guardar.
Añada sus propias notas a un artefacto escribiendo su nota en el cuadro de texto Notas del examinador en la parte inferior del panel Detalles.
También es posible añadir notas del examinador en el panel Artefacto. Seleccione uno o más artefactos, haga clic con el botón derecho y seleccione Añadir notas del examinador.
- Las notas del examinador se guardan al guardar el archivo o caso.
- Las notas del examinador no se pueden guardar si el archivo XRY está bloqueado o está en modo de solo lectura.
Añadir una nota del examinador a varios artefactos
- Active el botón Seleccionar múltiples en la parte superior del panel de artefactos .
- Seleccionar múltiples artefactos.
- Haga clic con el botón derecho en los artefactos y seleccione Añadir notas del examinador.
- Escriba una nota en el cuadro.
- Opcional: seleccione la casilla de verificación Añadir una marca temporal para añadir una marca temporal a las notas.
- Haga clic en Aceptar.
La nota se añadirá a su artefacto y se mostrará en el panel Detalles. Si un artefacto ya tiene una nota del examinador, la nueva nota se añadirá después de la primera.
Sus notas del examinador se incluyen de manera predeterminada cuando genera un informe.
Se requiere licencia XAMN Pro.
Si tiene un caso abierto, puede ver la conversación completa desde un único artefacto de mensaje. En el panel Detalles, haga clic en Abrir conversación para ver la conversación completa en la vista Conversación.
