新機能
XAMN 8.5
電話番号リストおよび単語リストのフィルタ機能が改善されました
電話番号リストおよび単語リストのフィルタの使い勝手が改善されました。どちらのフィルタでも、リストを展開してすべての検索結果を表示できるようになりました。デフォルトでは、リストはヒット数順に並べ替えられており、頻繁に表示される項目を簡単に見つけることができます。必要に応じて、リストをアルファベット順に並べ替えることも可能です。
フィルタの上部に検索ボックスが追加され、レビューしたい電話番号や単語をすばやく見つけることができるようになりました。
組み込みの DOCX および XLSX ビューア 
XAMN Pro 8.5には、Microsoft Wordで作成されたDOCXファイルおよびMicrosoft Excelで作成されたXLSXファイル用のビューアが組み込まれています。これにより、これらの種類のファイルの内容をレビューするためにエクスポートする必要がなくなり、XAMN Pro内で直接表示できるようになりました。
会話を個別のPDFにエクスポートする
会話成果物は、フォレンジック調査において最も重要な証拠の一つとなることがよくあります。そのような証拠が見つかった場合、PDFレポートとして保存し、他の人に素早く共有したいと思うことがよくあります。これまでにも、「会話」ビューから直接、対象となるメッセージを含むPDFレポートを生成することは可能でした。今回、複数の会話を一度にエクスポートし、会話ごとに1つのPDFレポートを作成する機能を追加しました。
詳細については、 PDFレポートを作成する をご覧ください。
会話ビューの改善点
会話ビューでは、複数の会話を一度に選択できるようになりました。これにより、複数の会話に一度にタグを付けたり、エクスポートやレポート作成時に選択した会話を簡単に含めたりできるようになります。
他の方と会話をより簡単に共有できるよう、「選択した会話」または「フィルタリングされた会話」を保存するオプションが、「サブセットの保存」ダイアログに追加されました。これらは、会話ビューで作業中にサブセットを保存することを選択した場合に表示されますが、他のビューでは表示されません。
その他の機能強化
- XAMN Pro で開かれるデフォルトのタブは、すべてのデータ タブになりました。XAMN Viewer では、ハイライト タブが引き続きデフォルトのタブとなります。デフォルトとは異なるタブを使用したい場合は、[オプション] で変更できます。詳細については 調査 を参照してください。
- […]
- 重複ファイルのグループ化は、ファイル名やファイルサイズに関係なく、SHA1ハッシュ値のみに基づいて行われるようになりました。
- 詳細パネルの上部にある関連成果物ナビゲータは、フォトアルバムおよびアルバム内の写真との関連付けに対応するようになりました。
- ファイル ツリービューでは、フォルダにタグを適用できるようになりました。フォルダにタグを付けると、そのタグはフォルダ内およびすべてのサブフォルダ内のすべての成果物にも適用されます。
- […][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…][…]
主な修正点
会話ビュー
- 「会話」ビューから複数の会話をエクスポートすると、レポートのヘッダーが表示されませんでした。
- メッセージ成果物が選択された状態で別のビューから「会話」ビューに切り替えた場合、[詳細]パネルには成果物と会話の両方の詳細が同時に表示されていました。
- 「会話」ビューの「参加者」モードで、テキストフィルタのハイライトが表示されませんでした。
- 会話ビューの使用により、メモリリークが発生していました。
XAMNがUNIFYに接続されました
- 各成果物に対して最初に追加された調査担当者メモが保存されませんでした。
- 成果物にタグを付けるアクセス許可のないユーザーでも、[詳細] パネルの上部にある成果物ナビゲータに、タグ付けのオプションが表示されていました。
- 画像ビューアで画像をマスキングする際、XAMNがフリーズすることがありました。
その他の修正
- .xry ファイル（ケースではなく）で作業している場合、そのファイルをケースとして開いて全機能にアクセスできるという情報が表示されませんでした。
- リスト ビューでは、ビデオ サムネイルのマウスオーバー プレビューが表示されませんでした。
- 別のタブでビデオを再生している際、ビデオプレーヤーを折りたたむと、ダーク モードでも大きな空白が表示されることがありました。
- 状況によっては、現在表示されているテキストよりも長いことを示す省略記号 (...) が表示されないことがありました。
- 成果物が選択されていない場合でも、キーボード ショートカットを使用して調査担当者メモを追加することができました。
- PDFビューアのスクリーンショットを保存またはコピーする機能は、状況によっては、PDFビューアの内容以外の部分もキャプチャしてしまうことがあります。
- ファイル ツリー ビューから UNC パスへ .zip ファイルをエクスポートすることはできませんでした。
- ドローンやワークアウトなどのトラックは、XAMN Viewerの詳細パネルのマップには表示されませんでした。
- タイムライン フィルタ ビューでは、タイムライン バー チャートのバーが、選択されたタイムゾーンに合わせて調整されませんでした。
- スマート処理ダイアログの一部のテキストは、選択されている言語に関係なく英語で表示されます。
- Report Builder の PDF プレビューが機能しませんでした。
- XAMN 監査ログで .xry ファイルの GUID を参照する場合、参照される GUID はファイルの正しい GUID ではありませんでした。
- 共有ライセンスで XAMN を使用している場合、XAMN の起動に非常に長い時間がかかっていました。
- 共有ライセンスで XAMN を使用しており、共有ライセンスを返却することを選択した直後に XAMN を終了した場合、ライセンスは返却されません。
- XAMNと、接続されているXECシステムとの間でバージョンの不一致があった場合、XAMNはエラーを発生させ、起動できなくなりました。
XAMN 8.4
すべてのプラットフォームにわたる統合された会話
XAMN 8.4 には新しい「会話」ビューが搭載されており、2 つの表示モードから選択できます。スレッド単位または参加者単位で会話をグループ化して表示するモードを選択できます。
スレッドごとにグループ化されたモードでは、会話は、抽出元のデバイス上の元のアプリに表示されるのと同じ形式で表示されます。つまり、同じ人物間で行われたものの、異なるアプリ間でやり取りされたチャットや通話は、別々の会話として表示されます。
「参加者別グループ化」モードでは、会話は参加者の固有の組み合わせに基づいてのみグループ化されます。その結果、この定義されたグループのメンバーに関連するすべてのチャットや通話は、使用されたアプリや、メッセージの送信や通話を行ったかどうかに関係なく、単一の会話スレッドとして表示されます。
 |
 |
詳細については、会話ビュー をご覧ください。
参加者別グループ化モードをご利用いただくには、XAMN Proが必要です。
エクスポートに関連データを含める
フィットネスアプリによって記録された走行パスの場所プロパティや、車両から記録されたルートデータなど、関連データを持つ成果物もあります。この種のデータは、標準レポートやエクスポートに簡単に含めることができるようになりました。
この追加データを含めるには、関連データを含めるチェックボックスを選択してください。これを選択すると、関連データを持つ選択された各成果物に対してExcelファイルが作成されます。Excelファイルには、関連データのセットごとに1つのシートが含まれます。レポート自体には、その成果物に対して利用可能なデータエントリの数が表示され、対応するExcelファイルへのリンクが提供されます。
UNIFY 関連の XAMN の改善点
-
UNIFYに接続されたXAMN Proクライアントで作業する際、ケースのサブセットを保存できるようになりました。
-
UNIFY への接続を設定する際、接続テストを行うことができます。このテストは、証明書が正しく設定されていること、および XAMN Pro クライアントが通信に必要なすべてのサービスに到達できることを確認するように拡張されました。
- ユーザーが UNIFY に接続された XAMN Pro クライアントにログインすると、UNIFY Management Console の監査ログに、XAMN Pro クライアントのソフトウェアバージョンに関する情報が含まれるようになりました。
- ログイン済みのユーザーが UNIFY に接続された XAMN Pro クライアントでケースを開いた場合、この内容に関するエントリが UNIFY Management Console で利用可能な監査ログに追加されるようになりました。
その他の機能強化
- XAMNの起動中に表示されるスプラッシュ画面は、常に最前面に表示されることはなくなりました。これにより、待機中に他の作業を行うことが容易になりました。
- タイムライン フィルタ ビューにおいて、ラテン文字を使用していない国でも適切に機能するよう、月の表示が改善されました。
- 画像ビューアのパフォーマンスが改善されました。特に、大きな画像の拡大・縮小に関する処理が向上しています。
- Apple Workout 成果物については、登った階数に関する情報が追加され、テーブルビューで表示されるようになりました。
- 言語検出機能は、ソーシャルグループの名前や説明、アルバム名などの追加プロパティ内のテキストも処理するようになりました。
- XAMN Viewerでは、すべてのメッセージに対して、会話を開くための直接リンクが利用可能になりました。これは以前はXAMN Proでのみ利用可能でした。
Exports
起動
- 場合によっては、XAMN Pro または XAMN Viewer が起動せず、イベント ビューアーに 未処理の例外によりプロセスが終了しました というエラーが表示されることがありました。
インポート
- 以前は、CDR 内で継続時間が小数形式の分単位で指定されている場合、CDR インポートでは処理できませんでした。このような状況に対応するため、新しい形式が追加されました。
成果物のレビュー
- […] 列ビューのパフォーマンスが大幅に改善されました。
- [列]ビューでは、非表示列での並べ替えが期待通りに機能しませんでした。
- 成果物が選択された状態でリストビューからカラムビューに切り替えた場合、XAMNが「'#FF0088C6' はプロパティ 'Foreground' に対して有効な値ではありません」というメッセージを表示することがありました。
- CDRインポートを使用して成果物をインポートした場合、タイムラインフィルタビューにそれらの成果物が表示されませんでした。
- マップ フィルタ ビューのデフォルトのズームレベルは、場所データを持たない成果物がある場合、拡大しすぎていました。
- Android デバイスからの WhatsApp データの抽出において、音声メッセージを再生することができませんでした。
- XAMNでは、サブカテゴリ「追加展示データ/スクリーンショット」内の画像のサムネイルが表示されませんでした。
- Hex Viewerでは、長い正規表現の検索文字列が検索結果で切り捨てられていました。現在は、正規表現の文字列が完全に表示されるようになりました。
- XAMN Viewer でケースファイルをレビューし、リストビューの成果物のコンテキストメニューから [会話ビューで表示] を選択すると、会話ビューは開きましたが、他のビューを選択するためのメニューは空でした。
人物
- 場合によっては、人物を2回連続で結合すると、XAMNでエラーが発生しました。
エクスポート
- スクリーンショット (Android)、ファイル選択、Photon などの XRY 抽出タイプの場合、ファイル システムエクスポートを行うと、エクスポートされたファイルが空になっていました。
- .zip ファイルをエクスポートする際、その .zip ファイル内の個々のファイルも個別にエクスポートされていました。現在は、明示的に選択しない限り、個別のファイルはエクスポートされません。これは、標準レポートやエクスポート、およびファイル ツリービューの「すべてのファイルをエクスポート」オプションに適用されます。
UNIFYに接続されたXAMN Proクライアント
- インターネット接続が切断された場合、XAMNがクラッシュすることがありました。
- XAMNユーザーは、UNIFY Management ConsoleでReportsアクセス許可が設定されていなくても、レポートを作成することができました。
- 一部のシナリオでは、ファイル ツリービューでエラーが発生していました。
XAMN 8.3
新しい「会話」ビューのプレビュー
新しい「会話ビュー - 参加者別グループ化」では、メッセージや通話の送信元となるデバイスや、使用されるアプリや媒体に関係なく、参加者の固有の組み合わせに基づいて会話がグループ化されます。
- アプリA、B、Cにまたがる人物 1 と人物 2 のチャットは、1 つの会話として表示される。
- 人物 1、2、3、4 のグループ会話が 1 つの会話として提示される。
- 人物 1、2、3 が 4 抜きでもグループ会話をしている場合、これは別の会話として提示される。
会話ビュー - スレッドごとにグループ化 |
新しい「会話」ビュー - 参加者ごとにグループ化 |
会話リストでは、人物名の横に、そのやり取りで使用された具体的なIDが表示されます。各メッセージについて、どのアプリまたはチャネルでメッセージが配信されたかを確認できます。
このビューをお試しになるには、早期アクセスを有効にする必要があります。これは、[オプション] > [MSAB 早期アクセス] で行います。
詳細については、会話ビュー をご覧ください。
XAMN Pro ライセンスが必要です。
Cash Appのワラント リターンをインポート
Cash Appのワラント リターンをXAMNにインポートする機能を追加いたしました。Cash Appのワラント リターンには、例えば、支払いカード、金融アカウント、支払い取引、ブロックされた取引、および返却・返金された取引に関する情報が含まれています。
詳細については、ワラント リターン をご覧ください。
XAMN Pro ライセンスが必要です。
ファイル ツリービューでのファイルおよびフォルダ数の表示
「ファイル ツリー」ビューでは、成果物が抽出されたファイル構造とどのように関連しているかが表示されます。ファイルパスを含む成果物のみが表示されます。各フォルダに含まれるファイルとフォルダの数が、フォルダ名の横に表示されるようになりました。
メモ：フォルダ内のファイルとフォルダの数を表示するには、XRY 11.1 以降で抽出または再デコードを行う必要があります。
詳細については、ファイル ツリー ビュー をご覧ください。
人物
- PDF、Microsoft Word、およびODT形式のレポートは、よりモダンで洗練されたデザインに更新され、読みやすさを向上させるため、一部の表の配置が変更されました。
- パスワードで保護されたファイルを開くためにパスワードを入力する場合、入力したパスワードを表示する機能が追加されました。
- キーボードを使用して XAMN 内を移動する際、タブの順序がより一貫したものになり、標準のキーを使用してより広範囲に移動できるようになりました。
Exports
- XAMNはエンタープライズ ライセンスでは実行できませんでした。
- 新しいタブで画像ビューアを開いた際、画像全体ではなくサムネイルが表示されていました。
- ケースを開いた際、これが監査ログに 2 回記録されていました。
- 成果物ナビゲータを介して成果物にタグを付けた場合、新しい成果物を選択し、例えばその成果物にもタグを付けようとすると、エラーが発生する可能性があります。
- ケースに対してテキスト分析を実行した場合、アクティブになっているデータ ソースだけでなく、すべてのデータ ソースに対して分析が行われていました。
XAMN 8.2
タブの使いやすさが向上しました
|
成果物をレビューするための新しいタブの開く操作が、以前よりもさらに高速になりました。簡単にアクセスできる2つのオプションがあります。
|
 |
AmazonおよびT-Mobileのワラント リターンをインポート
XAMN Pro 8.5 では、Amazon と T-Mobile の 2 つの新しいワラント リターンインポート機能が利用可能になりました。これにより、XAMN 内でケースに関するすべてのデータを収集することがさらに容易になり、異なるデータ ソースからの証拠の対質尋問が円滑に行えるようになります。
XAMN Pro のすべてのインポートオプションの詳細については、データのインポート をご覧ください。
XAMN Pro ライセンスが必要です。
成果物の表示方法をより細かく制御できるようになりました
今回の XAMN のリリースでは、成果物の表示方法をカスタマイズする機能に、いくつかの改善が加えられました。
|
 |
|
|
Biome/KnowledgeCからのデータをより簡単に検索
一部の成果物は、Facebookなどの標準アプリに関連付けられる場合がありますが、データ自体はBiomeやKnowledgeCといったAppleの共通データベースのいずれかに保存されています。これを明確にするため、これらの成果物は2つのアプリに関連付けられているものとして表示されるようになりました。これは、リストビュー、カラムビュー、および詳細パネルにおいて、2つのアプリアイコンで示されます。アプリフィルタでは、これらの成果物は2つのアプリに関連付けられます。
フォルダ用の新しい成果物サブカテゴリ
フォルダ用に新しい成果物のサブカテゴリが追加されました。「フォルダ」サブカテゴリは「コレクション」カテゴリ内にあります。これにより、フォルダのサイズ、フォルダ内のファイル数、および最新のアイテムのタイムスタンプなどの関連するメタデータにアクセスできるようになります。これは、Windows エクスプローラーでフォルダを表示した際に表示される内容と似ています。
類似画像の検索
「類似画像」フィルタは、PhotoDNA に基づいて一致を行うようになりました。これは、詳細パネル内の画像ビューアのコンテキストメニューから追加できます。
従来「類似画像」と呼ばれていたレガシーフィルタは、dHash に名称が変更されましたが、XAMN にアップロードした外部画像に基づいて一致する画像を検索する機能は維持されています。
XAMN Pro ライセンスが必要です。
参加者の自動結合機能の改善
XAMNにおける人物の自動結合が、より効率的になりました。同じ電話番号または同じメールに関連付けられているアカウントは、以前よりも確実な方法で自動的に同じ人物に結合されます。これにより、ケース内の人物の重複が減り、手動で結合する作業が軽減されます。
ケース内で人物情報を使用することが調査にどのように役立つかについては、人物をご覧ください。
ファイルのエクスポート機能の改善
今回の XAMN リリースでは、すべての .zip エクスポートのパフォーマンスが大幅に向上しました。ファイルのメタデータが全面的に見直され、タイムスタンプの解釈 のトピックに記載されている内容に準拠するようになりました。
ファイル ツリービューからエクスポートを行う際、利用可能な場合はKeystoreデータを含めるように選択できます。（これには XAMN Pro が必要です。）
Report Builder の新しい [ノート] ブロックで、編集の幅が広がりました
Report Builderに新しい「メモ」ブロックが追加されました。このブロックには、テキストのスタイルや色の変更など、「表紙」ブロックと同様の編集オプションに加え、画像や、日付、時刻、部署、ケースオペレータなどの動的コンテンツを追加する機能も備わっています。これにより、コンテンツの構成を整え、読みやすさを向上させることができます。「メモ」ブロックを含むレポートテンプレートを作成する際、動的コンテンツを使用することで、メンテナンスが容易になります。
以前作成されたレポートやテンプレートでは、従来の「メモ」ブロックを引き続きご利用いただけます。もちろん、手動で新しい「メモ」ブロックに置き換えることも可能です。新しいレポートやテンプレートを作成する際には、新しい「メモ」ブロックが使用されます。
Report Builderの使用方法の詳細については、レポート ビルダーを参照してください。
XAMN Pro ライセンスが必要です。
[タグ] ダイアログのキーボード ショートカットを変更しました
このバージョンのXAMNより、タグダイアログを開くためのデフォルトのキーボード ショートカットは Ctrl+Shift+T となります。以前のキーボード ショートカットである Ctrl+T は、業界標準であるため、新しいタブを開くために使用されます。
キーボード ショートカットの詳細については、キーボード ショートカットを使用するを参照してください。
Find data from Biome/KnowledgeC easier
このリリースより、XAMN Viewerは、Microsoft AppLockerまたはソフトウェア制限ポリシー（SRP）が使用されている環境でも動作するように更新されました。