Novedades

XAMN 8.5

Filtros mejorados para la lista de números de teléfono y la lista de palabras

Se ha mejorado la usabilidad de los filtros de la lista de números de teléfono y la lista de palabras. En ambos filtros, ahora puede expandir las listas para ver todos los resultados. De forma predeterminada, las listas se ordenan por número de resultados para que pueda encontrar fácilmente los elementos que aparecen con más frecuencia. Si lo prefiere, puede optar por ordenar la lista alfabéticamente.

Se ha añadido un cuadro de búsqueda en la parte superior del filtro, lo que le permite encontrar rápidamente el número de teléfono o la palabra que desea revisar.

Consulte Lista de números de teléfono y Lista de palabras para obtener más información.

Visores DOCX y XLSX

XAMN Pro 8.5 incluye visores integrados para archivos DOCX, creados en Microsoft Word, y archivos XLSX, creados en Microsoft Excel. Esto significa que ya no es necesario exportar esos tipos de archivos para revisar el contenido, sino que puede verlos directamente en XAMN Pro.

Exportar conversaciones a archivos PDF independientes

Los artefactos de conversación suelen figurar entre las evidencias más importantes en las investigaciones forenses. Cuando se encuentran tales evidencias, a menudo se desea guardarlas en un informe PDF para transmitirlas rápidamente a otras personas. Ya era posible generar informes PDF con los mensajes de interés directamente desde la vista Conversaciones. Ahora hemos añadido la posibilidad de exportar varias conversaciones a la vez y crear un informe PDF por cada conversación.

Consulte Crear un informe en PDF para obtener más información.

Mejoras en la vista de conversación

En la vista Conversación, ahora es posible seleccionar varias conversaciones. Esto resulta útil para poder etiquetar varias conversaciones a la vez y para incluir fácilmente las conversaciones seleccionadas al realizar exportaciones o informes.

Para que sea aún más fácil compartir conversaciones con otras personas, se han añadido las opciones Guardar conversaciones seleccionadas o Guardar conversaciones filtradas al cuadro de diálogo Guardar subconjunto. Se muestran si decide guardar un subconjunto mientras trabaja en la vista Conversación, pero no en otras vistas.

Otras mejoras

• La pestaña predeterminada que se abre en XAMN Pro ahora es la pestaña Todos los datos. En XAMN Viewer, la pestaña Destacados seguirá siendo la pestaña predeterminada. Si prefiere utilizar una pestaña diferente a la predeterminada, puede cambiarla en Opciones. Consulte Investigación para obtener más información.
• En el panel Detalles, al crear un filtro basado en una propiedad, el filtro incluirá todos los valores disponibles en el caso para esa propiedad.
• Al agrupar archivos duplicados, ahora esto se hace basándose únicamente en los valores hash SHA1, independientemente del nombre y el tamaño del archivo.
• El navegador de artefactos relacionados, situado en la parte superior del panel Detalles, ahora admite álbumes de fotos y relaciones con fotos en los álbumes.
• En la vista de árbol de archivos, ahora se pueden aplicar etiquetas a las carpetas. Al etiquetar una carpeta, la etiqueta también se aplica a todos los artefactos de la carpeta y de cualquier subcarpeta.
• Al realizar una exportación a Excel desde la vista Columna, la exportación ahora incluye información sobre qué participante envió el mensaje y quién lo recibió. Con eso, la exportación incluye la misma información que la vista en sí.

Correcciones importantes

Vista Conversación

• Al exportar varias conversaciones desde la vista Conversación, faltaban los encabezados en los informes.
• Si cambiaba a la vista Conversación desde otra vista con un artefacto de mensaje seleccionado, el panel Detalles mostraba a la vez los detalles del artefacto y de la conversación.
• Los resaltados del filtro de texto no se mostraban en el modo Participantes de la vista Conversación.
• El uso de la vista de conversación provocaba una fuga de memoria.

XAMN conectado a UNIFY

• La primera nota del examinador añadida para cada artefacto no se guardó.
• Los usuarios sin permiso para etiquetar artefactos podían seguir viendo la opción de etiquetar en el navegador de artefactos en la parte superior del panel Detalles.
• XAMN podía bloquearse en ocasiones al realizar la ocultación de imágenes en el visor de imágenes.

Otras correcciones

• Al trabajar en un archivo .xry (en lugar de en un caso), no se mostraba la información de que podía abrir el archivo como un caso para acceder a todas las funciones.
• En la vista Lista, no se mostraba la vista previa de las miniaturas de vídeo al pasar el ratón por encima.
• Al ver un vídeo en una pestaña separada, aún se podía contraer el reproductor de vídeo, lo que mostraba un gran espacio en blanco, también en modo oscuro.
• En algunas situaciones, faltaban los puntos suspensivos (...) que indican que el texto es más largo de lo que se muestra actualmente.
• Cuando no se seleccionaba ningún artefacto, seguía siendo posible añadir notas del examinador utilizando el atajo de teclado.
• La función para guardar o copiar una captura de pantalla del visor de PDF podría, en algunas situaciones, capturar más que solo el contenido del visor de PDF.
• No era posible exportar un archivo .zip desde la vista del árbol de archivos a una ruta UNC.
• Las pistas, por ejemplo, de drons o entrenamientos, no se mostraban en el mapa del panel Detalles en XAMN Viewer.
• En la vista del filtro de cronología, las barras del gráfico de barras de la cronología no se ajustaban a la zona horaria seleccionada.
• Algunos textos del cuadro de diálogo Procesamiento inteligente se muestran en inglés, independientemente del idioma seleccionado.
• La vista previa en PDF del Report Builder no funcionaba.
• En el registro de auditoría de XAMN, al hacer referencia a un GUID de archivo .xry, el GUID al que se hacía referencia no era el GUID correcto del archivo.
• Si utilizaba XAMN con una licencia compartida, el inicio de XAMN tardaba mucho tiempo.
• Si utiliza XAMN con una licencia compartida y cierra XAMN directamente después de elegir devolver la licencia compartida, la licencia no se devuelve.
• Si había una incompatibilidad de versiones entre XAMN y cualquier sistema XEC al que estuviera conectado, XAMN generaba un error y no se podía iniciar.

XAMN 8.4

Conversaciones unificadas en todas las plataformas

XAMN 8.4 incluye una nueva vista Conversaciones, en la que puede seleccionar entre dos modos de visualización. Puede elegir entre agrupar las conversaciones por hilos o por participantes.

En el modo agrupado por hilos, las conversaciones se muestran tal y como aparecerían en la aplicación original del dispositivo del que se realizaron la extracción. Esto significa que los chats y las llamadas en las que participan las mismas personas, pero que se realizan en diferentes aplicaciones, se muestran como conversaciones separadas.

En el modo agrupado por participantes, las conversaciones se agrupan únicamente en función de la combinación única de participantes. Como resultado, todos los chats y llamadas asociados con este grupo definido de personas aparecen como un único hilo de conversación, independientemente de la aplicación utilizada y de si se enviaron mensajes o se llamaron entre sí.

Consulte Vista Conversación para obtener más información.

El modo agrupado por participantes requiere XAMN Pro.

Incluir datos asociados en las exportaciones

Algunos artefactos tienen datos asociados, como las propiedades de ubicación de las rutas de carrera capturadas por aplicaciones de fitness o los datos de ruta registrados desde vehículos. Ahora, este tipo de datos se puede incluir fácilmente en informes y exportaciones estándar.

Para incluir estos datos adicionales, seleccione la casilla de verificación Incluir datos asociados. Cuando se selecciona esta opción, se crea un archivo Excel para cada artefacto seleccionado que tenga datos asociados. El archivo Excel tiene una pestaña para cada conjunto de datos asociados. El propio informe indica el número de entradas de datos disponibles para el artefacto y enlaza con el archivo Excel correspondiente.

Mejoras relacionadas con UNIFY en XAMN

• Ahora es posible guardar un subconjunto de un caso cuando se trabaja en un cliente XAMN Pro conectado a UNIFY.

• Al configurar la conexión con UNIFY, puede probar la conexión. Esta prueba ahora se ha ampliado para comprobar también que los certificados están configurados correctamente y que el cliente XAMN Pro puede acceder a todos los servicios con los que necesita comunicarse.

• Cuando un usuario inicia sesión en un cliente XAMN Pro conectado a UNIFY, el registro de auditoría de la UNIFY Management Console ahora incluye información sobre la versión de software del cliente XAMN Pro.
• Cuando un usuario que ha iniciado sesión abre un caso en un cliente XAMN Pro conectado a UNIFY, ahora se añade una entrada al respecto en el registro de auditoría disponible en la UNIFY Management Console.

Otras mejoras

• La pantalla de inicio que se muestra al iniciar XAMN ya no permanece siempre en primer plano, lo que facilita trabajar en otras tareas mientras se espera.
• En la vista del filtro de cronología, se ha mejorado la representación de los meses para que funcione mejor en países que no utilizan caracteres latinos.
• Se ha mejorado el rendimiento del visor de imágenes, especialmente en lo que respecta al zoom en imágenes de gran tamaño.
• En el caso de los artefactos de entrenamiento de Apple, ahora se ha añadido información sobre el número de vuelos ascendidos y se presenta en una vista de tabla.
• La función de identificación de idiomas ahora procesa texto en propiedades adicionales, como nombres y descripciones de grupos sociales y nombres de álbumes.
• En XAMN Viewer, ahora hay un enlace directo para abrir la conversación disponible para todos los mensajes. Anteriormente, esto solo estaba disponible en XAMN Pro.

Correcciones importantes

Inicio

• En algunos casos, XAMN Pro o XAMN Viewer no se iniciaban y se mostraba un error con la descripción El proceso se ha terminado debido a una excepción no controlada en el Visor de eventos.

Importaciones

• Anteriormente, no se podía importar el CDR cuando la duración se indicaba en minutos en formato decimal en el CDR. Ahora se ha añadido un nuevo formato para gestionar estas situaciones.

Revisar artefactos

• Se ha mejorado significativamente el rendimiento de la vista de columnas.
• En la vista de columnas, la ordenación por la columna Oculto no funcionaba como se esperaba.
• En algunos casos, al cambiar de la vista Lista a la vista Columna con artefactos seleccionados, XAMN podía mostrar un error con el mensaje «#FF0088C6» no es un valor válido para la propiedad «Primer plano».
• Cuando los artefactos se importaban mediante la importación CDR, no se indicaban en la vista del filtro de la cronología.
• El nivel de zoom predeterminado en la vista del filtro Mapas estaba demasiado ampliado en los casos en los que ningún artefacto tenía datos de ubicación.
• En las extracciones de WhatsApp desde dispositivos Android, no se podían reproducir los mensajes de voz.
• Las miniaturas no se mostraban en XAMN para las imágenes de la subcategoría Datos adicionales de la prueba/Capturas de pantalla.
• En Hex Viewer, las cadenas de búsqueda regex más largas se truncaban en el resultado de la búsqueda. Ahora se muestra la cadena regex completa.
• Al revisar los archivos de casos en XAMN Viewer y seleccionar Mostrar en la vista Conversación en el menú contextual de un artefacto en la vista Lista, se abría la vista Conversación, pero el menú para seleccionar otras vistas estaba vacío.

Personas

• En algunos casos, al unir a personas dos veces seguidas, XAMN daba un error.

Exportaciones

• Para los tipos de extracción XRY, como Captura de pantalla (Android), Selección de archivos y Photon, la exportación del sistema de archivos daba como resultado archivos vacíos en la exportación.
• Al exportar archivos .zip, los archivos individuales dentro de esos archivos .zip también se exportaban por separado. Ahora, no se exportarán por separado a menos que se seleccionen explícitamente. Esto es válido para los informes y exportaciones estándar, y para la opción Exportar todos los archivos en la vista del árbol de archivos.

Clientes de XAMN Pro conectados a UNIFY

• En algunos casos, XAMN se bloqueaba cuando se perdía la conexión a Internet.
• Los usuarios de XAMN podían crear informes, incluso si no tenían el permiso Informes configurado en la UNIFY Management Console.
• En algunos casos, la vista Árbol de archivos daba un error.

XAMN 8.3

Vista previa de la nueva vista de conversaciones

En la nueva vista Conversación - Agrupadas por participantes, las conversaciones se agrupan en función de la combinación única de participantes, independientemente del dispositivo desde el que se originen los mensajes o las llamadas y de la aplicación o el medio utilizado.

Vista Conversaciones: agrupadas por hilos

Nueva vista Conversaciones: agrupadas por participantes

Junto al nombre de la persona, en la lista de conversaciones, puede ver las identidades específicas utilizadas en esas interacciones. Para cada mensaje, puede ver en qué aplicación o canal se entregó el mensaje.

Para probar esta vista, debe habilitar el acceso anticipado. Esto se hace en Opciones > Acceso anticipado a MSAB.

Consulte Vista Conversación para obtener más información.

Se requiere licencia XAMN Pro.

Importar devoluciones de warrants de Cash App

Ahora hemos añadido la posibilidad de importar devoluciones de la orden judicial de Cash App a XAMN. La devolución de la orden judicial de Cash App proporciona información sobre, por ejemplo, tarjetas de pago, cuentas financieras, transacciones de pago, transacciones bloqueadas y transacciones devueltas y reembolsadas.

Consulte Warrant Returns para obtener más información.

Se requiere licencia XAMN Pro.

Indicación del recuento de archivos y carpetas en la vista Árbol de archivos

La vista Árbol de archivos muestra cómo se relacionan los artefactos con la estructura de archivos extraída. Solo muestra los artefactos que contienen una ruta de archivo. El número de archivos y carpetas que contiene cada carpeta ahora se indica junto al nombre de la carpeta.

Nota: La indicación del número de archivos y carpetas de una carpeta requiere que se realice la extracción o una redecodificación con XRY 11.1 o posterior.

Consulte Vista de árbol de archivos para obtener más información.

Personas

• Los informes en formato PDF, Microsoft Word y ODT se han actualizado con un aspecto más moderno y limpio, y se han reorganizado algunas tablas para mejorar la legibilidad.
• En situaciones en las que se escribe una contraseña para abrir un archivo protegido con contraseña, se ha añadido la posibilidad de ver la contraseña introducida.
• Al navegar por XAMN con el teclado, el orden de tabulación es ahora más coherente y se pueden utilizar las teclas estándar para navegar en mayor medida.

Correcciones importantes

• XAMN no se podía ejecutar con la licencia empresarial.
• Al abrir el visor de imágenes en una nueva pestaña, se mostraba una miniatura en lugar de la imagen completa.
• Al abrir un caso, este se registraba dos veces en el registro de auditoría.
• Si etiquetó un artefacto a través del navegador de artefactos, esto podría provocar un error al seleccionar un nuevo artefacto y, por ejemplo, etiquetarlo también.
• Al ejecutar el análisis de texto en un caso, el análisis se realizaba para todas las fuentes de datos y no solo para las activadas.

XAMN 8.2

Mayor facilidad de uso de las pestañas

Ahora, abrir nuevas pestañas para revisar artefactos es aún más rápido que antes. Hay dos opciones de fácil acceso. Haga clic en el botón más situado junto a las pestañas existentes para abrir una nueva pestaña. Esto también se puede hacer con el atajo de teclado Ctrl+T. La pestaña será una pestaña Destacados o una pestaña Todos los datos, dependiendo de la configuración predeterminada de las pestañas. Haga clic en el botón de flecha situado junto al botón más para seleccionar una vista rápida y abrirla en una nueva pestaña.

Importar devoluciones de garantías de Amazon y T-Mobile

En XAMN Pro 8.5, hay disponibles dos nuevas importaciones de devolución de la orden judicial: Amazon y T-Mobile. Esto facilita aún más la recopilación de todos los datos de un caso en XAMN, lo que agiliza el contrainterrogatorio de las evidencias procedentes de diferentes fuentes de datos.

Consulte Importar datos para obtener más información sobre todas las opciones para importar en XAMN Pro.

Se requiere licencia XAMN Pro.

Mejor control de cómo ver los artefactos

Esta versión de XAMN aporta una serie de mejoras en la forma de personalizar la visualización de los artefactos.

Seleccione su pestaña predeterminada Ahora es posible seleccionar si desea ver de forma predeterminada Lo más destacado o Todos los datos, y qué tipo de pestaña utilizar al abrir una nueva pestaña. Esto se hace en Opciones, en la pestaña General, en la sección Configuración de pestañas. Consulte Configuración de la pestaña para obtener más información.

La configuración seleccionada de la vista Galería se recuerda automáticamente Ahora, si, por ejemplo, selecciona el modo Desplazamiento en la vista Galería y ordena los artefactos de forma ascendente según el tamaño del archivo, estos ajustes se recordarán y se aplicarán automáticamente la próxima vez que abra la vista Galería. Ocultar conexiones con pocas interacciones en la vista Conexión En la vista Conexión, ahora puede establecer un límite para el número de artefactos con el fin de ocultar las conexiones que tengan menos de ese número de interacciones entre las personas o grupos involucrados. Consulte Ocultar conexiones con pocas interacciones para obtener más información.

Encuentre datos de Biome/KnowledgeC más fácilmente

Algunos artefactos pueden asociarse a una aplicación estándar, por ejemplo Facebook, pero los datos en sí se almacenan en una de las bases de datos comunes de Apple, como Biome o KnowledgeC. Para resaltarlo, estos artefactos se mostrarán ahora como conectados a dos aplicaciones. Esto se indica con dos iconos de aplicación en la vista Lista, la vista Columna y en el panel Detalles. En el filtro Aplicaciones, estos artefactos estarán conectados a dos aplicaciones.

Nueva subcategoría de artefactos para carpetas

Se ha añadido una nueva subcategoría de artefactos para las carpetas. La subcategoría Carpetas se encuentra en la categoría Colecciones. Esto le da acceso a metadatos como el tamaño de la carpeta, el número de archivos que contiene y marcas de tiempo relevantes, como la hora del elemento más reciente. Es similar a lo que esperaría ver al ver carpetas en el Explorador de Windows.

Buscar imágenes similares

El filtro Imágenes similares ahora realiza la coincidencia basándose en PhotoDNA. Se añade a través del menú contextual del visor de imágenes en el panel Detalles.

El filtro heredado, anteriormente conocido como Imágenes similares, ahora se denomina dHash y mantiene su capacidad para encontrar coincidencias basadas en imágenes externas que usted carga en XAMN.

Se requiere licencia XAMN Pro.

Mejora de la unión automática de personas

La unión automática de personas en XAMN ahora es más eficiente. Las cuentas asociadas al mismo número de teléfono o a la misma dirección de correo electrónico se unen automáticamente a la misma persona de una forma más sólida que antes. Esto reduce el número de duplicados de personas en sus casos y, por lo tanto, el trabajo necesario para unirlos manualmente.

Consulte Personas para obtener más información sobre cómo el uso de personas en su caso puede ser de ayuda en sus investigaciones.

Mejoras en la exportación de archivos

En esta versión de XAMN, todas las exportaciones .zip han experimentado una mejora significativa en su rendimiento. Los metadatos de los archivos se han revisado y ahora cumplen con lo mencionado en el tema Interpretación de las marcas de tiempo.

Al realizar exportaciones desde la vista Árbol de archivos, puede optar por incluir datos del Keystore si están disponibles. (Para ello se requiere XAMN Pro).

Nuevo bloque Notas en Report Builder con más posibilidades de edición

Ahora hay un nuevo bloque de notas disponible en el Report Builder. Incluye opciones de edición similares a las del bloque de la portada, como cambiar el estilo o el color del texto, y la posibilidad de añadir imágenes o contenido dinámico, como la fecha, la hora, el departamento y el operador del caso. Esto es útil para que su contenido esté mejor estructurado y sea más fácil de leer. Al crear plantillas de informes que incluyen el bloque de notas, el uso de contenido dinámico facilita su mantenimiento.

El antiguo bloque Notas seguirá estando disponible en los informes y plantillas creados anteriormente. Por supuesto, puede optar por sustituirlo manualmente por el nuevo bloque Notas. Cuando cree nuevos informes o plantillas, se utilizará el nuevo bloque Notas.

Consulte Generador de informes para obtener más información sobre cómo utilizar el Report Builder.

Se requiere licencia XAMN Pro.

Se ha cambiado el atajo de teclado para el cuadro de diálogo Etiquetas.

A partir de esta versión de XAMN, el atajo de teclado predeterminado para abrir el cuadro de diálogo Etiquetas es Ctrl+Shift+T. El atajo de teclado anterior, Ctrl+T, se utilizará para abrir nuevas pestañas, ya que es el estándar del sector.

Consulte Utilizar atajos de teclado para obtener más información sobre los atajos de teclado.

Ejecuta XAMN Viewer en PCs bloqueados

A partir de esta versión, XAMN Viewer se ha actualizado para funcionar en entornos en los que se utiliza Microsoft AppLocker o políticas de restricción de software (SRP).