왼쪽 창에서는 케이스에 포함된 모든 데이터 소스를 볼 수 있습니다. 데이터 소스를 클릭하면 오른쪽 창에 데이터 소스에 대한 세부 정보가 표시됩니다.

세부 정보에는 다음이 포함됩니다.

• 범주 - 선택한 데이터 소스에 대해 식별된 아티팩트 범주 및 각 범주의 아티팩트 수에 대한 통계입니다.
• 일반 정보 - 제조업체, 모델, 수정 버전, 일련 번호, SIM 상태 및 장치 시간 데이터를 포함하여 추출된 장치에 대한 일반 정보입니다.
• 추가 증거물 데이터 사진 - 장치의 사진을 추가합니다.
• 증거물 데이터 - 사용자 지정 파일 속성을 포함하여 추출 시 XRY 운영자에 의해 추가된 추출 파일 정보입니다.
• 요약 - XRY 버전, 해시 값, 암호화 및 통계에 대한 정보를 포함한 추출 요약입니다.
• 장치 개요 - 지정된 추출 방법 및 장치와 관련된 XRY Device Manual의 정보를 포함합니다.

새 탭에서 범주를 열도록 선택할 수 있습니다. 필터링을 통해 언제든지 검색을 변경하거나 구체화할 수 있습니다.

새 데이터 소스가 케이스에 추가되면 해당 아티팩트를 검토할 수 있도록 활성화해야 합니다.

1. 데이터 소스 페이지에서 활성화할 데이터 소스를 펼칩니다.
2. 활성화를 클릭합니다.

데이터 소스를 비활성화하여 케이스의 데이터를 유지하되 조사 중에 아티팩트를 볼 수 없도록 합니다.

1. 데이터 소스 페이지에서 비활성화할 데이터 소스를 펼칩니다.
2. 비활성화를 클릭합니다.

언제든지 데이터 소스를 다시 활성화할 수 있습니다.

무결성 검사를 수행하여 파일의 무결성을 확인할 수 있습니다. 이를 통해 파일 복사본이 손상되었는지 등을 확인할 수 있습니다.

1. 데이터 소스 페이지에서 데이터 소스를 마우스 오른쪽 버튼으로 클릭합니다.
2. 무결성 검사를 선택합니다. .xry 파일이 테스트됩니다. 무결성 검사에 실패하면 MSAB 지원에 파일 복구에 대한 지원을 문의하십시오.

XRY에는 해시 합계를 계산하는 선택적 기능이 있습니다. 개별 데이터 소스의 유효성을 검사하기 위해 XAMN에서 해시 합계를 계산하고 이를 XRY 로그에 표시된 값과 비교할 수 있습니다.

XRY 및 XAMN의 계산은 모두 SHA256 암호화 해시 함수를 사용하여 수행됩니다.

1. 데이터 소스 페이지에서 데이터 소스를 마우스 오른쪽 버튼으로 클릭합니다.
2. 해시 계산(SHA256)을 선택합니다. 그러면 계산 진행 상황을 보여주는 창이 열립니다.
3. 계산이 완료되면 해시 값이 표시됩니다. 해시 값 옆에 있는 클립보드에 복사 아이콘을 클릭하여 복사합니다.
4. 확인을 클릭하여 창을 닫습니다.

이 내보내기를 하면, 추출된 장치 데이터를 암호화된 형식으로 포함하는 바이너리 파일이 생성됩니다. 목적은 타사 체크섬 도구에서 이 파일을 실행하고 결과 체크섬을 XRY 추출 로그의 체크섬과 비교하여 데이터 무결성을 증명할 수 있도록 하는 것입니다.

1. 데이터 소스 페이지에서 데이터 소스를 마우스 오른쪽 버튼으로 클릭합니다.
2. 영구 데이터 내보내기를 선택하십시오.
3. 열린 창에서 파일 이름을 입력하고 저장할 위치를 선택한 후 저장을 클릭하십시오.

데이터 소스 표시 이름을 사용하여 데이터 소스에 대한 고유한 이름을 제공합니다. 이렇게 하면 아티팩트의 소스를 더 쉽게 이해할 수 있는 짧고 연관성 있는 이름을 설정할 수 있습니다. 데이터 소스 표시 이름은 XAMN의 모든 보기에서 아티팩트에 표시되며 케이스 파일에 유지됩니다. 표시 이름을 추가해도 데이터 소스 파일 이름 또는 증거물 ID(해당되는 경우)에 영향을 주지 않습니다.

표시 이름 추가 또는 편집

1. 데이터 소스 페이지의 왼쪽 창에서 데이터 소스에 대해 표시 이름 편집...을 선택하여 이름을 지정합니다.
2. 선택한 데이터 소스의 표시 이름을 입력하고 확인을 클릭합니다.

표시 이름 제거

1. 데이터 소스 페이지의 왼쪽 창에서 데이터 소스에 대해 표시 이름 편집...을 선택합니다.
2. 텍스트 상자에서 이름을 제거하고 확인을 클릭합니다.

소유자 설정을 클릭하여 특정 인물을 케이스 소유자로 설정할 수 있습니다.

XAMN Pro에서는 인물 페이지를 사용할 수 있고, 여기서 케이스에 포함된 모든 .xry 파일의 사용자 ID가 자동으로 검색되었음을 확인할 수 있습니다. 사용 가능한 경우 세부 정보 창에서 인물 데이터 및 사용자 ID도 검색할 수 있습니다.

XAMN에서 인물을 작업하는 방법에 대한 자세한 내용은 다음을 참조하십시오. 인물.