데이터 가져오기

.xry 파일

.xry 파일을 XAMN으로 가져오면 파일이 케이스 폴더에 추가되고 케이스에서 활성화됩니다.

.xry 파일을 가져오는 동안에는 추가 디코딩이 없습니다.

.xry 파일 가져오기

케이스를 엽니다.
리본 메뉴에서 가져오기 버튼을 클릭합니다.
XRY 가져오기를 선택합니다.
가져오기할 파일을 선택하세요.
열기를 클릭하여 파일을 가져옵니다.

이진 파일

이진 파일을 XAMN으로 가져오면 이진 데이터가 .xry 파일에 캡슐화됩니다.

이진 파일을 가져오는 동안에는 추가 디코딩이 없습니다.

이진 파일 가져오기

케이스를 엽니다.
리본 메뉴에서 가져오기 버튼을 클릭합니다.
드롭다운 메뉴에서 이진 가져오기를 선택합니다.
가져오기할 파일을 선택하세요.
열기를 클릭하여 파일을 가져옵니다.

통화 데이터 레코드

XAMN Pro 라이선스가 필요합니다.

휴대폰 사업자의 통화 데이터 레코드를 가져와 비교 분석에 포함할 수 있습니다. 가져온 레코드는 형식 템플릿으로 형식을 지정하거나 사용자 지정 형식을 지정할 수 있습니다.

데이터 소스를 XAMN으로 가져오면 해당 데이터는 열려 있는 케이스의 케이스 폴더에 .xry 파일로 저장됩니다.

지원되는 통화 데이터 레코드 형식은 다음과 같습니다.

Excel(.xls) 파일
Excel(.xlsx) 파일

기지국 이름 및 ID로 CDR 가져오기

네트워크 공급자로부터 통화 데이터 레코드(CDR) 파일을 가져올 때 기지국 ID와 기지국 이름을 아티팩트 속성에 매핑합니다.

통화 데이터 레코드 가져오기

통화 데이터 레코드를 가져오고 열 형식을 수동으로 적용하려면 다음을 수행합니다.

케이스를 엽니다.
리본 메뉴의 케이스 그룹에서 가져오기 버튼을 클릭하고 CDR/데이터 집합 가져오기를 선택합니다.
CDR/데이터 집합 가져오기 대화 상자의 소스 파일 선택 페이지에서 찾아보기를 클릭합니다.
열기 대화 상자에서 가져오려는 파일을 찾은 다음 열기를 클릭합니다.
다음을 클릭합니다.
머리글 행 선택 페이지에서 열 머리글이 포함된 행을 선택합니다. 선택 항목을 지우려면 머리글 행 값 지우기를 클릭합니다. 그리고 나서 다음을 클릭합니다.
데이터 선택 페이지에서 CDR 데이터의 시작 행을 선택합니다. 선택 항목을 지우려면 시작 행 값 지우기를 클릭합니다. 그리고 다음을 클릭합니다.
끝 행 선택 페이지에서 CDR 데이터의 끝 행을 선택합니다. 선택 항목을 지우려면 끝 행 값 지우기를 클릭합니다. 그리고 나서 다음을 클릭합니다.
나머지 열을 모두 가져오려면 행을 선택하지 않고 다음을 클릭할 수도 있습니다.
데이터 서식 페이지에서 각 열의 데이터 형식을 설정한 다음 가져오기를 클릭합니다.
가져오기 페이지에서 가져오기 설정을 새 형식 템플릿으로 저장하려면 매핑을 템플릿으로 저장하여 나중에 유사한 데이터 집합을 빠르게 매핑 확인란을 선택한 다음 새 형식 템플릿의 이름을 입력합니다.

참고: 매핑을 템플릿으로 저장... 확인란을 클릭하는 경우 새 형식 템플릿의 이름을 입력해야 합니다. 그렇지 않으면 "is 0"이라는 오류 메시지가 발생하고 CDR 가져오기를 반복해야 합니다.
마침을 클릭합니다.

통화 데이터 레코드 가져오기 및 기존 열 형식 템플릿 적용

케이스를 엽니다.
리본의 케이스 그룹 탭에서 가져오기 버튼을 클릭하고 CDR/데이터 집합 가져오기를 선택합니다.
CDR/데이터 집합 가져오기 대화 상자의 소스 파일 선택 페이지에서 찾아보기를 클릭합니다.
열기 대화 상자에서 가져올 파일을 찾고 열기를 클릭합니다.
템플릿 사용 확인란을 선택합니다.
템플릿 목록에서 사용하려는 템플릿을 선택한 후 다음을 클릭합니다.
마침을 클릭합니다.

E01

XAMN Pro 라이선스가 필요합니다.

Encase E01, L01 및 S01 파일을 XAMN으로 가져옵니다. 파일이 여러 파일로 나뉘어져 있는 경우(예: E01, E02, E03) 같은 폴더에 넣어 동일한 .xry 파일로 가져옵니다.

참고: fileA.E01, fileA.E02, fileB.E01, fileB.E02와 같이 둘 이상의 E01 파일을 가져오려면 fileA 파일과 fileB 파일을 다른 폴더에 넣고 각각 따로 가져와야 합니다.

E01 파일 가져오기

케이스를 엽니다.
리본 메뉴에서 가져오기 버튼을 클릭합니다.
드롭다운 메뉴에서 E01 가져오기를 선택합니다.
찾아보기...를 클릭하고, 가져오기할 파일이 있는 폴더를 선택한 후 폴더 선택을 클릭하세요.
확인을 클릭하세요.

미디어/문서

미디어/문서 가져오기를 사용하면 모든 파일 형식의 파일을 가져올 수 있습니다. 이렇게 하면 사진 등의 미디어 파일과 PDF 파일 등의 문서를 케이스에 추가할 수 있습니다.

참고: 전용 가져오기 옵션이 있는 형식의 파일을 가져오는 경우(예: 타사 추출 도구를 사용하여 만든 추출을 가져오는 경우)에는 이 일반 옵션 대신 전용 옵션을 사용합니다.

가져오기 옵션을 사용하면 가져온 폴더에 있는 모든 파일이 .xry 파일로 저장됩니다.

미디어 파일 및 문서 가져오기

케이스를 엽니다.
리본 메뉴에서 가져오기 버튼을 클릭합니다.
드롭다운 메뉴에서 미디어/문서 가져오기를 선택합니다.
찾아보기...를 클릭하고, 가져오기할 파일이 있는 폴더를 선택한 후 폴더 선택을 클릭하세요.
확인을 클릭하세요.

Raven

XAMN Pro 라이선스가 필요합니다.

Raven 파일을 XAMN으로 가져올 수 있습니다.

Raven 파일을 XAMN으로 가져오기

케이스를 엽니다.
리본 메뉴에서 가져오기 버튼을 클릭합니다.
드롭다운 메뉴에서 Raven 가져오기를 선택합니다.
파일이 저장된 위치를 찾아 이동하십시오.
확인을 클릭합니다.

가져온 로그 보기

데이터 소스 페이지에서 가져온 로그 보기를 클릭합니다. 가져온 로그에는 원래 Raven 추출의 로그 메시지가 포함되어 있는 반면, 추출 로그에는 가져오기 프로세스의 로그 출력이 포함됩니다.

Cellebrite

XAMN Pro 라이선스가 필요합니다.

Cellebrite 가져오기를 사용하면 .ufdr, .ufdx 및 .clbx 파일을 XAMN으로 가져올 수 있습니다.

Cellebrite 파일 가져오기

케이스를 엽니다.
리본 메뉴에서 가져오기 버튼을 클릭합니다.
드롭다운 메뉴에서 Cellebrite 가져오기를 선택합니다.
추출 유형을 선택합니다.
파일이 저장된 위치를 찾습니다. 폴더에 선택한 추출 유형의 파일이 하나만 있는지 확인합니다.
확인을 클릭하세요.

참고: XRY가 XAMN이 설치된 동일한 컴퓨터에 설치되어 있거나 이전에 설치된 적이 있는 경우, XRY의 가져오기 설정이 사용됩니다. 동일한 컴퓨터에 XRY를 설치할 수 없는 경우 기본 설정이 사용됩니다. XAMN에서는 가져오기 설정을 변경할 수 없습니다.

개인 데이터

데이터 보호법에 따라 온라인 서비스 사용자는 해당 회사에 등록된 모든 개인 데이터의 사본을 요청할 수 있습니다. 이러한 유형의 데이터는 때때로 범죄 수사에 유용할 수 있습니다. Snapchat, Google Takeout 및 Apple의 개인 데이터를 XAMN으로 가져올 수 있습니다.

개인 데이터 가져오기

케이스를 엽니다.
리본 메뉴에서 가져오기 버튼을 클릭합니다.
개인 데이터 가져오기를 선택합니다.
해당 앱을 선택합니다.
찾아보기...를 클릭하고 사용자 데이터가 포함된 폴더를 선택한 다음 폴더 선택을 클릭합니다.
확인을 클릭하세요.

Berla iVe

XAMN Pro 라이선스가 필요합니다.

XAMN의 Berla iVe 가져오기를 사용하면 Berla iVE를 사용하여 추출한 차량 데이터를 가져올 수 있습니다. 이 데이터에는 차량이 방문한 위치와 기록된 속도뿐만 아니라 도어가 열리거나 닫힌 시간, 차량의 엔터테인먼트 시스템에 연결된 모바일 장치와 같은 차량 이벤트도 포함됩니다.

차량 데이터를 XAMN으로 가져오면 차량 데이터를 모바일 장치의 데이터와 나란히 보거나 여러 차량의 데이터를 동시에 볼 때 유용합니다.

Berla .ivo 파일에 표시된 차량 데이터를 가져올 경우 해당 데이터는 하나의 .xry 파일에 저장됩니다.

차량의 엔터테인먼트 시스템에 연결된 장치에 대한 정보는 XAMN의 다른 장치 범주에 표시됩니다. 다른 아티팩트는 예상되는 범주에 표시됩니다(예: 통화 범주의 통화 및 장소의 위치 데이터).

차량 데이터 가져오기

차량 데이터 파일을 폴더에 넣습니다. 파일은 .ivo 형식이어야 합니다.
케이스를 엽니다.
리본 메뉴에서 가져오기 버튼을 클릭하고 Berla iVe 가져오기를 선택합니다.
찾아보기...를 클릭하고 가져올 파일이 포함된 폴더를 선택합니다.
열기를 클릭하여 파일을 가져옵니다.
확인을 클릭하세요.

Warrant Returns

XAMN Pro 라이선스가 필요합니다.

XAMN에서 데이터 소스로 Warrant Returns를 가져올 수 있습니다.

Warrant Returns 가져오기

케이스를 엽니다.
리본에서 가져오기를 클릭하고 warrant returns 가져오기를 선택합니다.
Warrant Return 파일 형식을 선택합니다.
Warrant Return 파일이 저장된 위치를 찾아 확인을 클릭합니다.

Magnet/Grayshift

XAMN Pro 라이선스가 필요합니다.

Magnet/Grayshift 파일을 XAMN으로 가져올 수 있습니다.

Magnet/Grayshift 파일 가져오기

리본 메뉴에서 가져오기 버튼을 클릭합니다.
드롭다운 메뉴에서 Magnet/Grayshift 가져오기를 선택합니다.
추출 유형을 선택하고 파일이 저장된 위치를 찾습니다.
확인을 클릭하세요.

참고: XRY가 XAMN이 설치된 동일한 컴퓨터에 설치되어 있거나 이전에 설치된 적이 있는 경우, XRY의 가져오기 설정이 사용됩니다. 동일한 컴퓨터에 XRY를 설치할 수 없는 경우 기본 설정이 사용됩니다. XAMN에서는 가져오기 설정을 변경할 수 없습니다.

KML

XAMN Pro 라이선스가 필요합니다.

Google Earth 및 유사한 애플리케이션의 지리 데이터를 XAMN으로 가져옵니다.

KML 파일을 XAMN으로 가져오기

케이스를 엽니다.
리본 메뉴에서 가져오기 버튼을 클릭합니다.
드롭다운 메뉴에서 KML 가져오기를 선택합니다.
파일이 저장된 위치를 찾아 이동하십시오.
확인을 클릭합니다.

V2 Forensics

XAMN Pro 라이선스가 필요합니다.

드론 추출 데이터를 XAMN으로 가져옵니다.

V2 Forensics 파일을 XAMN으로 가져오기

케이스를 엽니다.
리본 메뉴에서 가져오기 버튼을 클릭합니다.
드롭다운 메뉴에서 V2 Forensics 가져오기를 선택합니다.
파일이 저장된 위치를 찾아 이동하십시오.
확인을 클릭합니다.

DAT

XAMN Pro 라이선스가 필요합니다.

DJI 드론 비행 데이터를 XAMN으로 가져옵니다.

DAT 파일을 XAMN으로 가져오기

케이스를 엽니다.
리본 메뉴에서 가져오기 버튼을 클릭합니다.
드롭다운 메뉴에서 UFED 가져오기를 선택합니다.
파일이 저장된 위치를 찾아 이동하십시오.
확인을 클릭합니다.

Elcomsoft iOS FFS

XAMN Pro 라이선스가 필요합니다.

Elcomsoft 도구를 사용하여 생성한 iOS FFS 추출 파일을 XAMN으로 가져옵니다.

Elcomsoft iOS FFS 파일을 XAMN으로 가져오기

케이스를 엽니다.
리본 메뉴에서 가져오기 버튼을 클릭합니다.
드롭다운 메뉴에서 Elcomsoft iOS FFS 가져오기를 선택합니다.
파일이 저장된 위치를 찾아 이동하십시오.
확인을 클릭합니다.

Oxygen

XAMN Pro 라이선스가 필요합니다.

Oxygen 도구를 사용하여 추출한 iOS 데이터를 XAMN으로 가져옵니다. 파일 형식은 .ofbx입니다.

Oxygen 파일을 XAMN으로 가져오기

케이스를 엽니다.
리본 메뉴에서 가져오기 버튼을 클릭합니다.
드롭다운 메뉴에서 Oxygen 가져오기를 선택합니다.
파일이 저장된 위치를 찾아 이동하십시오.
확인을 클릭합니다.

데이터 소스 활성화

가져오기 후 데이터 소스를 활성화하려면 다음을 수행합니다.

개요 페이지의 알림 아래에 케이스 폴더에 새 파일이 나타났다는 메시지가 표시됩니다. 해결을 클릭하여 데이터 소스 페이지로 이동합니다.
데이터 소스 페이지에서 이 소스 활성화를 클릭하여 케이스에서 새 파일을 활성화합니다. 그러면 개요 페이지의 데이터 소스 창에서 새 .xry 파일을 사용할 수 있게 됩니다.