Vista Conversación

La vista Conversación muestra todos los artefactos de comunicación, como llamadas, mensajes y correos electrónicos, en forma de conversaciones. Se divide en dos partes: la lista de conversaciones a la izquierda y los mensajes y llamadas de la conversación seleccionada a la derecha.

La lista de conversaciones contiene información sobre las personas involucradas y el número de llamadas y mensajes incluidos. El número de llamadas y mensajes tiene en cuenta los filtros activos, por lo que el número total de llamadas y mensajes podría ser mayor. A la derecha del nombre del participante en la lista de conversaciones, se muestra la identidad que se utilizó en esas interacciones. Si se utilizaron varias identidades, se muestra el número de identidades adicionales. Puede hacer clic en cualquier nombre para ver los detalles de la persona.

Cuando selecciona una de las conversaciones, todas las llamadas o mensajes incluidos se muestran en orden cronológico, con el mensaje más reciente en la parte inferior y el primero en la parte superior. Los mensajes con el borde verde, que se muestran en la parte derecha, son de la persona que está configurada como propietaria del dispositivo del que se extrae la conversación. Si no hay ningún propietario configurado, o si los mensajes proceden de diferentes dispositivos, los mensajes que se muestran en la parte derecha son de la persona que, según la conversación, se supone que es el propietario. Los detalles sobre la conversación en sí se muestran en el panel Detalles. Esto incluye información sobre cuándo comenzó y terminó la conversación, y el número total de artefactos en la conversación. Si selecciona una de las llamadas o mensajes de la conversación, los detalles sobre ese elemento específico se muestran en el panel Detalles.

Los archivos adjuntos que se enviaron en una conversación se muestran como miniaturas o iconos en la conversación. Para ver una lista de todos los archivos adjuntos relacionados con una conversación, haga clic en Hilo en la parte superior de la conversación y seleccione Archivos adjuntos. Para ver una imagen adjunta en un formato más grande, puede hacer doble clic en la miniatura para abrirla en el visor de imágenes. Para obtener más información sobre cómo utilizar el visor de imágenes, consulte Visor de imágenes de imágenes.

Cualquier mensaje que contenga datos de ubicación se marca con el icono de datos de ubicación.

Si la conversación es un chat grupal, el nombre del grupo aparece en la parte superior de la conversación. Si el grupo no tiene nombre, se muestra una etiqueta genérica Grupo. Si un participante se ha añadido al grupo o lo ha abandonado, esta información se muestra con un estilo diferente en el hilo de mensajes.

En la vista Conversación, puede seleccionar entre dos modos de visualización que definen cómo se agrupan las conversaciones: por hilos o por participantes. Obtenga más información al respecto a continuación.

Nota: La vista Conversación requiere que abra su investigación como un caso. Cuando se abre un archivo .xry individual en XAMN Pro, se utiliza la vista Chat. La vista Chat solo muestra las conversaciones en las que se identifica un identificador de hilo durante la extracción.

Conversaciones agrupadas por hilos

En el modo agrupado por hilos, las conversaciones se presentan de la misma manera que se presentarían en la aplicación del dispositivo del que se extrajeron. Esto significa que los chats y las llamadas en los que participan las mismas personas, pero que se realizan en diferentes aplicaciones, se muestran como conversaciones separadas.

En este modo, puede ver en qué aplicación o canal se entregó el mensaje en cada hilo.

Este modo de visualización se utiliza por defecto.

Conversaciones agrupadas por participantes

En el modo agrupado por participantes, las conversaciones se agrupan únicamente en función de la combinación única de participantes. Esto significa que todos los chats y llamadas en los que participan estas personas en concreto se muestran como una sola conversación, independientemente de la aplicación utilizada o de si se enviaron mensajes o se llamaron unos a otros. Esto facilita el seguimiento de cómo se han comunicado entre ellos a través de diferentes aplicaciones y dispositivos.

En este modo, puede ver en qué aplicación o canal se entregó el mensaje en cada mensaje o llamada.

Este modo de visualización requiere XAMN Pro.

Pase el ratón sobre el nombre de una persona para obtener información sobre las identidades utilizadas en esta conversación.

Requisitos previos

Debe abrir su investigación como un caso.
Para agrupar conversaciones por participantes, debe tener XAMN Pro.
Para realizar traducciones fuera de línea, debe disponer de XAMN Pro y de una licencia XAMN Translations and Analysis.

Nota:

Antes de ver las conversaciones, se recomienda lo siguiente:

Revisar la lista de personas y agruparlas manualmente cuando sea necesario.
Establecer un propietario para cada fuente de datos.

Procedimientos

Ordenar la vista de conversación

Las conversaciones enumeradas se pueden ordenar por

Más reciente primero
Más antiguo primero
El mayor número de mensajes/llamadas primero
El mayor número de participantes primero
Aplicaciones de la A a la Z: solo disponible al visualizar conversaciones agrupadas por temas

Utilice el menú desplegable de la parte superior para elegir si desea mostrar el hilo completo del mensaje o solo los archivos adjuntos. Para ver solo los archivos adjuntos, haga clic en la flecha situada junto a Hilo y seleccione Archivos adjuntos.

Añadir etiquetas a artefactos

Las etiquetas son útiles para resaltar, organizar y encontrar artefactos de interés específico. Cualquier etiqueta se puede utilizar como filtro para encontrar rápidamente los artefactos con esa etiqueta.

Etiquetar uno o varios mensajes seleccionados

Seleccione los mensajes que desea etiquetar.
Haga clic con el botón derecho en uno de los mensajes seleccionados, pase el cursor por Elegir etiqueta y seleccione la etiqueta que desea aplicar.

Etiquetar todos los mensajes de una conversación

Seleccione las conversaciones que desea etiquetar.
Haga clic con el botón derecho en una de las conversaciones seleccionadas, coloque el cursor sobre Etiquetar artefactos y seleccione la etiqueta que desea aplicar. La etiqueta se aplica a los artefactos de mensaje de la conversación.
Nota: Cuando se aplican filtros, solo se muestran los mensajes que cumplen con las condiciones del filtro. Si hace clic con el botón derecho en una conversación en la que solo se muestran algunos mensajes y selecciona etiquetarla, la etiqueta solo se aplicará a los mensajes que están visibles.

Añadir notas de examinador a los artefactos

Añadir notas del examinador a artefactos específicos le ofrece la posibilidad de añadir información adicional. Esta información está disponible durante la investigación y puede incluirse en el informe forense final.

Las Notas del examinador se pueden añadir en la parte inferior del panel Detalles para una llamada o mensaje específico.

Además, puede hacer clic con el botón derecho del ratón en un artefacto y seleccionar añadir una nota del examinador. Si un artefacto ya tiene una nota del examinador, la nueva nota se añadirá después de la anterior. Opcionalmente, puede seleccionar añadir una marca de tiempo a la nota del examinador.

Traducir artefactos de mensajes

Con XAMN Offline Translations, puede traducir el texto que se encuentra en las propiedades de cualquier artefacto a muchos idiomas, sin necesidad de conexión a Internet. Para ello, se requiere una licencia de XAMN Pro y una licencia de XAMN Translations and Analysis.

El paquete XAMN Text Intelligence puede descargarse desde el MSAB Customer Portal.

Para traducir mensajes, haga clic con el botón derecho en la propiedad de texto del mensaje en el panel Detalles, seleccione Traducir y, a continuación, seleccione Solo esto.
Para traducir varias propiedades específicas de varios artefactos a la vez, haga clic con el botón derecho del ratón en la propiedad del texto del mensaje, seleccione Traducir y, a continuación, seleccione Todo lo seleccionado.

El texto traducido se muestra entonces en la parte inferior del panel Detalles en el cuadro de texto Notas del examinador.

Consulte Traducciones para obtener más información.

Crear un informe en PDF

Genere informes en PDF con los mensajes de interés directamente desde la vista de conversaciones.

Seleccione las conversaciones o mensajes que desea incluir en el informe.
Haga clic para abrir el cuadro de diálogo de exportación.
- Para exportar varias conversaciones, haga clic en Generar informe de conversación en la parte izquierda del panel Artefactos. El informe contendrá todas las conversaciones filtradas en esta vista.
- Para exportar una conversación, también puede hacer clic en Generar informe de chat en formato PDF encima de los mensajes de la conversación, en la parte derecha del panel Artefactos. El informe contendrá todos los mensajes filtrados de esta conversación.
Se abre el cuadro de diálogo del informe. El número de artefactos que se incluirán en el informe PDF se indica en el encabezado del cuadro de diálogo.
Introduzca un nombre para el informe.
En la sección Guardar en ubicación, seleccione dónde desea almacenar el informe.
Si ha seleccionado Generar informe de conversación, la sección Exportación dividida estará disponible. Elija si desea dividir la exportación por conversación.
- No dividir: todas las conversaciones se incluyen en un solo PDF.
- Conversación: se crea un PDF para cada conversación.
Haga clic en Exportar.

Copiar texto

A veces, resulta útil copiar contenido basado en texto en la vista Conversación y pegarlo en otras aplicaciones, como Microsoft Word y Excel.

Haga clic con el botón derecho en un Artefacto de mensajes.
Seleccione Copiar.