Nouveautés

XAMN 8.5

Amélioration des filtres de la liste des numéros de téléphone et de la liste de mots

La facilité d'utilisation des filtres de liste de numéros de téléphone et de liste de mots a été améliorée. Pour les deux filtres, vous pouvez désormais développer les listes pour voir tous les résultats. Par défaut, les listes sont triées par nombre de résultats afin que vous puissiez facilement trouver les éléments qui apparaissent fréquemment. Si vous le préférez, vous pouvez choisir de trier la liste par ordre alphabétique.

Une zone de recherche a été ajoutée en haut du filtre, vous permettant de trouver rapidement le numéro de téléphone ou le mot que vous souhaitez soumettre à un examen.

Veuillez consulter Liste de numéros de téléphone et Liste de mots pour plus d'informations.

Visionneuses DOCX et XLSX intégrées

XAMN Pro 8.5 est fourni avec des visionneuses intégrées pour les fichiers DOCX, créés dans Microsoft Word, et les fichiers XLSX, créés dans Microsoft Excel. Cela signifie que vous n'avez plus besoin d'exporter ces types de fichiers pour effectuer l'examen du contenu, vous pouvez les visualiser directement dans XAMN Pro.

Exporter les conversations vers des fichiers PDF distincts

Les artefacts de conversation comptent souvent parmi les preuves les plus importantes dans les enquêtes forenses. Lorsque de telles preuves sont découvertes, vous souhaitez souvent les enregistrer dans un rapport PDF afin de les transmettre rapidement à d'autres personnes. Il était déjà possible de générer des rapports PDF contenant les messages d'intérêt directement à partir de la vue Conversations. Nous avons désormais ajouté la possibilité d'exporter plusieurs conversations à la fois et de créer un rapport PDF par conversation.

Veuillez consulter Créer un rapport PDF pour plus d'informations.

Améliorations de la vue de la conversation

Dans la vue Conversation, il est désormais possible de sélectionner plusieurs conversations. Cela est utile pour pouvoir baliser plusieurs conversations à la fois et pour inclure facilement les conversations sélectionnées lors d'exportations ou de rapports.

Afin de faciliter encore davantage le partage des conversations avec d'autres personnes, les options permettant d'enregistrer les Conversations sélectionnées ou les Conversations filtrées ont été ajoutées à la boîte de dialogue Enregistrer le sous-ensemble. Elles s'affichent si vous choisissez d'enregistrer un sous-ensemble lorsque vous travaillez dans la vue Conversation, mais pas dans les autres vues.

Autres améliorations

• L'onglet par défaut ouvert dans XAMN Pro est désormais l'onglet Toutes les données. Dans XAMN Viewer, l'onglet Points forts restera l'onglet par défaut. Si vous préférez utiliser un onglet différent de celui par défaut, vous pouvez le modifier dans les Options. Veuillez consulter Enquête pour plus d'informations.
• Dans le volet Détails, lorsque vous créez un filtre basé sur une propriété, le filtre inclut toutes les valeurs disponibles dans le dossier pour cette propriété.
• Lors du regroupement de fichiers en double, cette opération est désormais effectuée uniquement sur la base des valeurs de hachage SHA1, indépendamment du nom et de la taille des fichiers.
• Le navigateur d’artefacts associés, situé en haut du volet Détails, prend désormais en charge les albums photo et les relations avec les photos contenues dans les albums.
• Dans l'arborescence de fichiers, il est désormais possible d'appliquer des balises aux dossiers. Lorsque vous balisez un dossier, la balise est également appliquée à tous les artefacts du dossier et de ses sous-dossiers.
• Lorsque vous effectuez une exportation Excel à partir de la vue Colonne, l'exportation inclut désormais des informations sur le participant qui a envoyé le message et celui qui l'a reçu. Ainsi, l'exportation inclut les mêmes informations que la vue elle-même.

Corrections importantes

Vue Conversation

• Lors de l'exportation de plusieurs conversations à partir de la vue Conversation, les en-têtes des rapports étaient manquants.
• Si vous passiez à la vue Conversation depuis une autre vue avec un artefact de message sélectionné, le volet Détails affichait à la fois les détails de l'artefact et ceux de la conversation.
• Les éléments mis en évidence par le filtre de texte ne s'affichaient pas dans le mode Participants de la vue Conversation.
• L'utilisation de la vue Conversation entraînait une fuite de mémoire.

XAMN connecté à UNIFY

• La première note de l’examinateur ajoutée pour chaque artefact n'a pas été enregistrée.
• Les utilisateurs ne disposant pas de l'autorisation de baliser les artefacts pouvaient toujours voir l'option de balisage dans le navigateur d’artefacts en haut du volet Détails.
• XAMN pouvait parfois se bloquer lors de la censure d'images dans la visionneuse d'images.

Autres corrections

• Lorsque vous travaillez dans un fichier .xry (plutôt que dans un dossier), les informations indiquant que vous pouvez ouvrir le fichier en tant que dossier pour accéder à toutes les fonctionnalités ne s'affichent pas.
• Dans la vue Liste, l'aperçu des miniatures de vidéos au survol de la souris ne s'affichait pas.
• Lorsque vous visionnez une vidéo dans un onglet séparé, vous pouvez toujours réduire le lecteur vidéo, ce qui affiche un grand espace blanc, même en mode sombre.
• Dans certaines situations, les points de suspension (...) indiquant qu'un texte est plus long que ce qui est actuellement affiché étaient manquants.
• Lorsque aucun artefact n'était sélectionné, il était toujours possible d'ajouter des notes de l’examinateur à l'aide du raccourci clavier.
• La fonction permettant d'enregistrer ou de copier une capture d'écran de la visionneuse PDF pouvait, dans certaines situations, capturer plus que le contenu de la visionneuse PDF.
• Il n'était pas possible d'exporter un fichier .zip depuis l'arborescence de fichiers vers un chemin UNC.
• Les pistes, provenant par exemple de drones ou d'entraînements, n'étaient pas affichées dans la carte du volet Détails dans XAMN Viewer.
• Dans la vue du filtre Chronologie, les barres du graphique à barres chronologique n'étaient pas ajustées au fuseau horaire sélectionné.
• Certains textes de la boîte de dialogue Traitement intelligent s'affichent en anglais, quelle que soit la langue sélectionnée.
• L'aperçu PDF dans le Report Builder ne fonctionnait pas.
• Dans le journal d'audit XAMN, lors de la référence à un GUID de fichier .xry, le GUID référencé n'était pas le GUID correct du fichier.
• Si vous utilisez XAMN avec une licence partagée, le démarrage de XAMN prenait beaucoup de temps.
• Si vous utilisez XAMN avec une licence partagée et que vous fermez XAMN directement après avoir choisi de restituer la licence partagée, la licence n'est pas restituée.
• En cas d'incompatibilité entre les versions de XAMN et de tout système XEC auquel il était connecté, XAMN générait une erreur et ne pouvait pas être démarré.

XAMN 8.4

Conversations unifiées sur toutes les plateformes

XAMN 8.4 est doté d'une nouvelle vue Conversations, dans laquelle vous pouvez choisir entre deux modes d'affichage. Vous pouvez choisir de regrouper les conversations par fils de discussion ou par participants.

Dans le mode regroupé par fils de discussion, les conversations s'affichent comme elles apparaîtraient dans l'application d'origine sur l'appareil à partir duquel elles ont été extraites. Cela signifie que la messagerie instantanée et les appels impliquant les mêmes personnes, mais effectués sur différentes applications, s'affichent comme des conversations distinctes.

Dans le mode regroupé par participants, les conversations sont uniquement regroupées en fonction de la combinaison unique des participants. Par conséquent, toutes les messageries instantanées et tous les appels associés à ce groupe défini de personnes apparaissent sous la forme d'un seul fil de discussion, quelle que soit l'application utilisée et qu'ils aient envoyé des messages ou s' soient appelés.

Veuillez consulter Vue Conversation pour plus d'informations.

Le mode « Regroupé par participants » nécessite XAMN Pro.

Inclure les données associées dans les exportations

Certains artefacts sont associés à des données, telles que les propriétés d'emplacement des chemins de course capturés par des applications de fitness ou les données d'itinéraire enregistrées à partir de véhicules. Ce type de données peut désormais être facilement inclus dans les rapports et les exportations standard.

Pour inclure ces données supplémentaires, cochez la case Inclure les données associées. Lorsque cette option est sélectionnée, un fichier Excel est créé pour chaque artefact sélectionné qui possède des données associées. Le fichier Excel comporte un onglet pour chaque ensemble de données associées. Le rapport lui-même indique le nombre d'entrées de données disponibles pour l'artefact et renvoie vers le fichier Excel correspondant.

Améliorations XAMN liées à UNIFY

• Il est désormais possible d'enregistrer un sous-ensemble d'un dossier lorsque vous travaillez dans un client XAMN Pro connecté à UNIFY.

• Lors de la configuration de la connexion à UNIFY, vous pouvez tester la connexion. Ce test est désormais étendu afin de vérifier également que les certificats sont correctement configurés et que le client XAMN Pro peut atteindre tous les services avec lesquels il doit communiquer.

• Lorsqu'un utilisateur se connecte à un client XAMN Pro connecté à UNIFY, le journal d'audit de la UNIFY Management Console inclut désormais des informations sur la version logicielle du client XAMN Pro.
• Lorsqu'un utilisateur connecté ouvre un dossier dans un client XAMN Pro connecté à UNIFY, une entrée à ce sujet est désormais ajoutée au journal d'audit disponible dans la UNIFY Management Console.

Autres améliorations

• L'écran de démarrage affiché lors du lancement de XAMN n'est plus toujours au premier plan, ce qui facilite l'exécution d'autres tâches pendant l'attente.
• Dans la vue du filtre de chronologie, la représentation des mois a été améliorée afin de mieux fonctionner dans les pays qui n'utilisent pas les caractères latins.
• Les performances de la visionneuse d'images ont été améliorées, en particulier en ce qui concerne le zoom avant et arrière sur les images de grande taille.
• Pour les artefacts d'entraînement Apple, des informations sur le nombre de vols effectués ont été ajoutées et sont présentées dans un tableau.
• La fonctionnalité de détection de la langue détecte désormais le texte dans des propriétés supplémentaires, telles que les noms et descriptions des groupes sociaux et les noms d'albums.
• Dans XAMN Viewer, un lien direct permettant d'ouvrir la conversation est désormais disponible pour tous les messages. Auparavant, cette fonctionnalité n'était disponible que dans XAMN Pro.

Exports

Démarrage

• Dans certains cas, XAMN Pro ou XAMN Viewer ne démarrait pas et une erreur avec la description Le processus a été interrompu en raison d'une exception non gérée s'affichait dans l'Observateur d'événements.

Importations

• Auparavant, l'importation CDR ne pouvait pas traiter les durées exprimées en minutes au format décimal dans le CDR. Un nouveau format a été ajouté pour gérer ces situations.

Examen des artefacts

• Les performances de la vue Colonne ont été considérablement améliorées.
• Dans la vue Colonne, le tri sur la colonne Masqué ne fonctionnait pas comme prévu.
• Dans certains cas, lorsque vous passez de la vue Liste à la vue Colonne avec des artefacts sélectionnés, XAMN peut afficher une erreur avec le message « #FF0088C6 » n'est pas une valeur valide pour la propriété « Foreground ».
• Lorsque des artefacts ont été importés à l'aide de l'importation CDR, ils n'étaient pas indiqués dans la vue du filtre de la chronologie.
• Le niveau de zoom par défaut dans la vue du filtre Cartes était trop élevé dans les dossiers où aucun artefact ne disposait de données d’emplacement.
• Pour les extractions WhatsApp à partir d'appareils Android, les messages vocaux ne pouvaient pas être lus.
• Les miniatures n'étaient pas affichées dans XAMN pour les images de la sous-catégorie Données supplémentaires/Captures d’écran.
• Dans Hex Viewer, les chaînes de recherche regex plus longues étaient tronquées dans les résultats de recherche. Désormais, la chaîne regex complète est affichée.
• Lorsque vous effectuiez l'examen de dossiers dans XAMN Viewer et que vous sélectionniez Afficher dans la vue Conversation dans le menu contextuel d'un artefact dans la vue Liste, la vue Conversation s'ouvrait, mais le menu permettant de sélectionner d'autres vues était vide.

Personnes

• Dans certains cas, lorsque deux personnes fusionnaient deux fois de suite, XAMN générait une erreur.

Exportations

• Pour les types d'extraction XRY, tels que Capture d'écran (Android), Sélection de fichiers et Photon, l'exportation du système de fichiers a généré des fichiers vides dans l'exportation.
• Lors de l'exportation de fichiers .zip, les fichiers individuels contenus dans ces fichiers .zip étaient également exportés séparément. Désormais, ils ne seront exportés séparément que s'ils sont explicitement sélectionnés. Cela s'applique aux rapports et exportations standard, ainsi qu'à l'option Exporter tous les fichiers dans l'arborescence de fichiers.

Clients XAMN Pro connectés à UNIFY

• Dans certains cas, XAMN se bloquait lorsque la connexion Internet était perdue.
• Les utilisateurs XAMN pouvaient créer des rapports, même s'ils ne disposaient pas de l'autorisation Reports dans la UNIFY Management Console.
• Dans certains cas, l'arborescence de fichiers générait une erreur.

XAMN 8.3

Aperçu de la nouvelle vue Conversations

Dans la nouvelle vue Conversation - Regroupées par participants, les conversations sont regroupées en fonction de la combinaison unique de participants, quel que soit l'appareil d'où proviennent les messages ou les appels et quelle que soit l'application ou le support utilisé.

Vue Conversations - Regroupées par fils de discussion

Nouvelle vue Conversations - Regroupées par participants

À côté du nom de la personne, dans la liste des conversations, vous pouvez voir les identités spécifiques utilisées dans ces interactions. Pour chaque message, vous pouvez voir sur quelle application ou quel canal le message a été envoyé.

Pour essayer cet affichage, vous devez activer l'accès anticipé. Pour ce faire, accédez à Options > Accès anticipé MSAB.

Veuillez consulter Vue Conversation pour plus d'informations.

Licence XAMN Pro requise.

Import des retours de réquisition des bons de souscription Cash App

Nous avons désormais ajouté la prise en charge de l'importation des retours de réquisition de bons de souscription Cash App dans XAMN. Le retour de réquisition de bons de souscription Cash App fournit des informations sur, par exemple, les cartes de paiement, les comptes financiers, les transactions de paiement, les transactions bloquées et les transactions retournées et remboursées.

Veuillez consulter Retours de réquisition pour plus d'informations.

Licence XAMN Pro requise.

Indication du nombre de fichiers et de dossiers dans l'arborescence de fichiers

La vue Arborescence de fichiers montre comment les artefacts sont liés à la structure des fichiers extraits. Elle n'affiche que les artefacts qui contiennent un chemin d'accès à un fichier. Le nombre de fichiers et de dossiers contenus dans chaque dossier est désormais indiqué à côté du nom du dossier.

Remarque : L’indication du nombre de fichiers et de dossiers dans un dossier nécessite que l’extraction ou le redécodage soit effectué avec XRY 11.1 ou une version ultérieure.

Veuillez consulter Vue avec arborescence des fichiers pour plus d'informations.

Personnes

• Les rapports PDF, Microsoft Word et ODT ont été mis à jour pour offrir un aspect plus moderne et plus épuré, et certains tableaux ont été réorganisés pour une meilleure lisibilité.
• Dans les situations où vous saisissez un mot de passe pour ouvrir un fichier protégé par mot de passe, la possibilité d'afficher le mot de passe saisi a été ajoutée.
• Lorsque vous naviguez dans XAMN à l'aide du clavier, l'ordre de tabulation est désormais plus cohérent et les touches standard peuvent être utilisées dans une plus large mesure pour naviguer.

Exports

• XAMN ne peut pas fonctionner avec une licence d’entreprise.
• Lorsque vous ouvriez la visionneuse d'images dans un nouvel onglet, une miniature s'affichait à la place de l'image complète.
• Lors de l'ouverture d'un dossier, celui-ci était enregistré deux fois dans le journal d'audit.
• Si vous avez balisé un artefact via le navigateur d’artefacts, cela peut entraîner une erreur lorsque vous sélectionnez un nouvel artefact et que vous le balisez également, par exemple.
• Lors de l'exécution d'une analyse de texte sur un dossier, l'analyse était effectuée pour toutes les sources des données et pas uniquement pour celles qui étaient activées.

XAMN 8.2

Amélioration de la facilité d'utilisation des onglets

L'ouverture de nouveaux onglets pour l'examen des artefacts est désormais encore plus rapide qu'auparavant. Deux options faciles d'accès sont disponibles. Cliquez sur le bouton plus à côté des onglets existants pour ouvrir un nouvel onglet. Vous pouvez également utiliser le raccourci clavier Ctrl+T. L'onglet sera un onglet Highlights ou un onglet All data, selon vos paramètres d'onglet par défaut. Cliquez sur le bouton fléché à côté du bouton plus pour sélectionner un aperçu et l'ouvrir dans un nouvel onglet.

Import des retours de réquisition Amazon et T-Mobile

Dans XAMN Pro 8.5, deux nouvelles importations de retour de réquisition sont disponibles : Amazon et T-Mobile. Il est ainsi encore plus facile de rassembler toutes les données d'un dossier dans XAMN, afin de faciliter le contre-interrogatoire des preuves provenant de différentes sources des données.

Veuillez consulter Import des données pour en savoir plus sur toutes les options d'importation dans XAMN Pro.

Licence XAMN Pro requise.

Meilleur contrôle de l'affichage des artefacts

Cette version de XAMN apporte un certain nombre d'améliorations à la manière dont vous pouvez personnaliser l'affichage des artefacts.

Sélectionnez votre onglet par défaut Il est désormais possible de choisir si vous souhaitez voir par défaut les Points forts ou Toutes les données, et quel type d'onglet utiliser lorsque vous ouvrez un nouvel onglet. Pour ce faire, rendez-vous dans Options, sous l'onglet Général, dans la section Paramètres des onglets. Veuillez consulter Paramètres de l'onglet pour plus d'informations.

Les paramètres sélectionnés dans la vue Galerie sont automatiquement mémorisés Désormais, si vous sélectionnez par exemple le mode Défilement dans la vue Galerie et que vous triez les artefacts par ordre croissant en fonction de leur taille, ces paramètres seront mémorisés et automatiquement appliqués la prochaine fois que vous ouvrirez la vue Galerie. Masquer les connexions avec peu d'interactions dans la vue Connexion Dans la vue Connexion, vous pouvez désormais définir une limite pour le nombre d'artefacts afin de masquer les connexions qui ont moins que ce nombre d'interactions entre les personnes ou les groupes concernés. Veuillez consulter Cacher les connexions avec peu d’interactions pour plus d'informations.

Recherchez plus facilement des données dans Biome/KnowledgeC

Certains artefacts peuvent être associés à une application standard, par exemple Facebook, mais les données elles-mêmes sont stockées dans l'une des bases de données communes d'Apple, telles que Biome ou KnowledgeC. Pour souligner ce fait, ces artefacts seront désormais affichés comme étant connectés à deux applications. Cela est indiqué par deux icônes d'application dans la vue Liste, la vue Colonne et le volet Détails. Dans le filtre Applications, ces artefacts seront connectés à deux applications.

Nouvelle sous-catégorie d'artefacts pour les dossiers

Une nouvelle sous-catégorie d'artefacts a été ajoutée pour les dossiers. La sous-catégorie Dossiers se trouve dans la catégorie Collections. Elle vous donne accès à des métadonnées telles que la taille du dossier, le nombre de fichiers qu'il contient et des horodatages pertinents, comme l'heure de création du dernier élément. Cela ressemble à ce que vous voyez lorsque vous affichez des dossiers dans l'Explorateur Windows.

Recherche d'images similaires

Le filtre Images similaires effectue désormais la correspondance à l'aide de PhotoDNA. Il est ajouté via le menu contextuel de la visionneuse d'images dans le volet Détails.

Le filtre hérité, précédemment appelé Images similaires, est désormais renommé dHash et conserve sa capacité à trouver des correspondances à partir d'images externes que vous téléchargez sur XAMN.

Licence XAMN Pro requise.

Amélioration de la fusion automatique des personnes

La mise en relation automatique des personnes dans XAMN est désormais plus efficace. Les comptes associés au même numéro de téléphone ou à la même adresse e-mail sont automatiquement fusionnés avec la même personne de manière plus fiable qu'auparavant. Cela réduit le nombre de doublons dans vos dossiers et, par conséquent, le travail nécessaire pour les fusionner manuellement.

Veuillez consulter Personnes pour plus d'informations sur la manière dont l'utilisation des personnes dans votre dossier peut vous aider dans vos enquêtes.

Améliorations apportées à l'exportation de fichiers

Dans cette version de XAMN, toutes les exportations .zip ont bénéficié d'une amélioration significative de leurs performances. Les métadonnées des fichiers ont été entièrement revues et sont désormais conformes à ce qui est mentionné dans la rubrique Interprétation des horodatages.

Lorsque vous effectuez des exportations à partir de la vue Arborescence de fichiers, vous pouvez choisir d'inclure les données du Keystore si elles sont disponibles. (Cela nécessite XAMN Pro.)

Nouveau bloc Notes dans Report Builder avec davantage de possibilités d'édition

Un nouveau bloc Notes est désormais disponible dans le Report Builder. Il offre des options d'édition similaires à celles du bloc Page de garde, telles que la modification du style ou de la couleur du texte, et la possibilité d'ajouter des images ou du contenu dynamique, comme la date, l'heure, le service et l'opérateur du dossier. Cela est utile pour mieux structurer votre contenu et le rendre plus lisible. Lorsque vous créez des modèles de rapport incluant le bloc Notes, l'utilisation de contenu dynamique facilite leur maintenance.

L'ancien bloc Notes restera disponible dans les rapports et modèles créés précédemment. Vous pouvez bien sûr choisir de le remplacer manuellement par le nouveau bloc Notes. Lorsque vous créez de nouveaux rapports ou modèles, le nouveau bloc Notes sera utilisé.

Veuillez consulter Générateur de rapports pour plus d'informations sur l'utilisation du Report Builder.

Licence XAMN Pro requise.

Modification du raccourci clavier pour la boîte de dialogue Balises

À partir de cette version de XAMN, le raccourci clavier par défaut pour ouvrir la boîte de dialogue Balises est Ctrl+Shift+T. L'ancien raccourci clavier, Ctrl+T, sera utilisé pour ouvrir de nouveaux onglets, conformément à la norme industrielle.

Veuillez consulter Utiliser des raccourcis clavier pour plus d'informations sur les raccourcis clavier.

Find data from Biome/KnowledgeC easier

À partir de cette version, XAMN Viewer est mis à jour pour fonctionner dans un environnement où Microsoft AppLocker ou les stratégies de restriction logicielle (SRP) sont utilisés.