목록 보기에는 케이스 내의 모든 유형의 아티팩트가 표시됩니다. 선택한 아티팩트 형식에 따라 설명에 다른 속성이 표시됩니다. 데이터 소스는 각 아티팩트의 왼쪽 상단에 표시됩니다.

빠른 태그 지정 기능을 사용하거나, 검사관 메모를 추가하거나, 내보낼 특정 아티팩트를 선택하려면 아티팩트를 클릭합니다.

사진 썸네일을 더블 클릭하면 사진 뷰어에서 사진을 볼 수 있습니다. 사진 뷰어 사용 방법에 대한 자세한 내용은 파일 콘텐츠 뷰어 페이지의 사진 뷰어 섹션을 참조하십시오.

목록 보기에서 아티팩트 정렬

• 범주별로 정렬할 때 아티팩트는 범주 필터와 동일한 순서로 표시됩니다. 정렬 순서를 변경하려면 A-Z 또는 Z-A를 클릭합니다.

• 시간순으로 정렬할 때에는 Newest 또는 Oldest를 클릭합니다.

  참고: 시간 필터는 시간 속성을 기반으로 아티팩트를 찾습니다. 목록 보기에 시간 필터의 기반이 되는 동일한 시간 속성이 표시되지 않을 때도 있습니다. 세부 정보 창에서 모든 아티팩트 시간 속성을 볼 수 있습니다.

• 파일 크기별로 정렬할 때 정렬 순서를 변경하려면 Largest 또는 Smallest를 클릭합니다.

  참고: 파일 크기별로 정렬할 때 아티팩트에 첨부된 파일은 측정된 크기에 포함되지 않습니다.

• 파일 이름을 기준으로 정렬하면 파일 이름을 기준으로 아티팩트가 알파벳 순서로 정렬됩니다. 정렬 순서를 변경하려면 A-Z 또는 Z-A를 클릭합니다.
• 삭제됨으로 정렬하면 삭제 표시된 이슈가 목록 상단에 표시됩니다.
• 인식된 콘텐츠 관련성을 기준으로 정렬하면 자동으로 인식된 콘텐츠에 대해 관련성 등급이 높은 아티팩트가 목록 상단에 표시됩니다.
• 첨부 파일 수를 기준으로 정렬하면 첨부 파일 수가 많은 이슈가 목록 상단에 표시됩니다. 정렬 순서를 변경하려면 가장 큰 순 또는 가장 작은 순을 클릭하십시오.

• 현재 정렬과 관련이 없는 아티팩트를 숨기려면 현재 정렬과 관련이 없는 아티팩트 숨기기 눈 모양 아이콘을 클릭하세요 .

  참고: 성능상의 이유로 이미지 파일의 알파 채널 정보가 목록 보기에 표시되지 않을 때도 있습니다. 갤러리 보기를 사용하여 이미지를 전체 해상도로 봅니다.

열 보기에는 테이블에 있는 모든 유형의 아티팩트가 표시됩니다. 아티팩트 창에 현재 표시된 아티팩트에 따라, 해당 아티팩트와 가장 관련성이 높은 열을 표시하는 모드가 적용됩니다. 아티팩트가 모두 동일한 범주에 속한 경우 모드는 해당 범주에 맞게 특별히 조정됩니다. 두 개 이상의 범주에 속하는 아티팩트가 있는 경우 혼합 범주 모드가 사용됩니다.

예시: 하위 범주를 선택한 경우 채팅 및 SMS, 메시지 모드가 사용됩니다. 여기에는 방향, 제목, 텍스트 등 메시지와 관련된 열이 포함되어 있습니다. 통화도 추가할 경우 혼합 범주 모드가 사용됩니다. 이 모드에는 동적 키 세부 정보 열이 있으며, 이 열에는 다양한 아티팩트 범주 각각에 대해 가장 관련성이 높은 속성의 값이 포함되어 있습니다.

팁: 사진 또는 동영상 아티팩트의 파일 이름을 마우스로 가리키면 미리 보기를 볼 수 있습니다. 사진 또는 동영상에 썸네일이 있는 경우 미리 보기가 표시됩니다.

열 보기의 열

가장 일반적인 열은 기본적으로 배치되는 순서대로 아래에 나열되어 있습니다. 이 순서는 언제 일이 발생했고, 무슨 일이 일어났으며, 누가 관련되었고, 어디서 일어났는지에 답변하는 데 도움이 되도록 선택된 것입니다.

팁: 각 모드에 표시되는 열을 조정하고 자신에게 맞는 순서로 배치할 수 있습니다. 이렇게 하는 방법에 대한 자세한 내용은 아래 절차를 참조하십시오.

아이콘	열	콘텐츠
	검토 상태	케이스 검토 추적이 활성화된 경우 검토되지 않은 아티팩트에 대한 첫 번째 열에 가는 파란색 선이 있습니다.
	태그	아티팩트에 태그가 적용된 경우 여기에 표시됩니다. 이 열 영역을 마우스 오른쪽 버튼으로 클릭하고 태그를 선택하여 선택한 아티팩트에 적용합니다.
	시간	각 범주에 가장 관련성이 높은 시간 속성(예: 채팅 메시지가 전송된 시간 또는 동영상 재생 시간)입니다. 혼합 범주 모드에서 시간 열을 기준으로 정렬하는 경우 표시되는 시간 속성이 변경될 수 있습니다. 오름차순으로 정렬하면 타임스탬프가 가장 빠른 시간 속성이 표시됩니다. 내림차순으로 정렬하면 최신 타임스탬프가 있는 시간 속성이 표시됩니다.
	범주	아티팩트가 속한 하위 범주입니다. 색상은 기본 범주를 나타냅니다.
	- 모드에 따라 -	혼합 범주 모드에서는 일반적인 키 세부 정보 열이 사용됩니다. 이 열에는 서로 다른 아티팩트 범주 각각에 대해 가장 관련성이 높은 속성의 값이 포함됩니다. 특정 범주에 대한 모드에서는 범주와 관련된 데이터 유형을 기반으로 포함된 열이 선택됩니다.
	참가자	예를 들어 채팅이나 통화에 참여한 참가자, 그리고 메시지나 통화가 해당 참가자와 주고받은 것인지 여부입니다. 이 열은 혼합 범주 모드 및 참가자가 관련된 모든 모드에 포함됩니다. 케이스에서 작업하는 경우에만 표시되며 XAMN Pro 라이선스가 필요합니다.
	소유자	아티팩트가 발생한 데이터 소스의 소유자입니다. 이 열은 케이스에서 작업하고 XAMN Pro 라이선스가 필요한 경우에만 표시됩니다.
	데이터 소스	데이터 소스 파일의 이름 또는 설정된 경우 데이터 소스 표시 이름입니다.
	앱	이 아티팩트가 디코딩된 앱입니다. 아이콘을 가리키면 앱 이름이 표시됩니다.
	위치	아티팩트에 위치 데이터가 포함되어 있으면 지도 핀 아이콘이 표시됩니다.
	첨부 파일	아티팩트에 첨부 파일이 있는 경우 첨부 파일 수가 표시됩니다.
	검사관 메모	검사관 메모가 아티팩트에 추가된 경우 메모 아이콘이 표시됩니다. 아이콘을 가리키면 메모를 볼 수 있습니다.
	삭제됨	삭제된 데이터를 기반으로 아티팩트가 재구성된 경우 삭제된 아이콘이 표시됩니다.

여러 아티팩트 선택

• 열 보기에서 테이블의 여러 아티팩트 위로 끌어가 선택할 수 있습니다.

아티팩트 정렬

• 해당 열을 기준으로 오름차순으로 정렬하려면 열 머리글을 클릭합니다.
• 해당 열을 기준으로 내림차순으로 정렬하려면 열 머리글을 다시 클릭합니다.

참고: 키 세부 정보 및 참가자와 같은 일부 열은 정렬할 수 없습니다.

열 추가 및 제거

다양한 모드에 대한 열을 추가하거나 제거합니다. 각 모드에 대해 최대 40개의 열을 추가할 수 있습니다.

1. 테이블 상단에 있는 열 선택 을 클릭합니다.
2. 왼쪽에서 편집할 열 보기 모드를 선택합니다.
3. 오른쪽에서 선택한 모드에 포함할 열의 확인란을 선택합니다.
4. 제거할 열의 확인란을 선택 취소합니다.
5. 열 순서를 변경하려면 행을 원하는 순서로 끌어갑니다.
6. 확인을 클릭합니다.

열 순서 변경

• 열 머리글을 다른 위치로 끌어갑니다.

아티팩트 내보내기

열 보기에는 자체 내보내기 기능이 있습니다. 여기에는 보기에 현재 표시되는 열이 포함됩니다.

1. 테이블 상단에 있는 내보내기 버튼 을 클릭합니다.
2. 열 내보내기 대화 상자 창에서 내보낼 아티팩트를 선택합니다.
   • 테이블에 현재 표시된 아티팩트를 내보내려면 필터링됨을 선택합니다.
   • 현재 선택된 아티팩트만 내보내려면 선택됨을 선택합니다.
3. 내보낼 형식을 선택합니다.
4. 내보내기 이름을 입력합니다.
5. 내보내기를 저장할 위치를 선택합니다.
6. 해당하는 모든 기타 옵션을 선택합니다.
7. 내보내기를 클릭합니다.

갤러리 보기는 케이스에 있는 모든 유형의 사진과 동영상에 대한 빠른 개요를 제공합니다. 다른 유형의 아티팩트가 아닌 사진 및 동영상 파일만 표시합니다. 갤러리 보기에서는 아티팩트 내부에 첨부 파일로 포함된 사진을 볼 수 없습니다.

갤러리 보기는 페이지 모드로 열립니다. 보기 상단의 화살표 또는 Page Down 및 Page Up 키를 사용하여 다음 페이지 또는 이전 페이지로 이동할 수 있습니다. 페이지당 사진 수는 기본적으로 창 크기에 따라 제어되지만, 고정된 사진 수로 설정할 수도 있습니다. 자세한 내용은 갤러리 보기 페이지 설정을 참조하십시오.

원하는 경우 그 대신 Scroll 모드를 사용하여 모든 사진을 스크롤하거나 Slideshow를 선택하여 사진 슬라이드 쇼를 자동으로 실행할 수 있습니다.

소형, 중형 또는 대형 중에서 사용할 썸네일 크기를 선택할 수 있습니다.

정렬

갤러리 보기에서 다음을 기준으로 아티팩트를 정렬할 수 있습니다.

• 범주
• 시간
• 파일 이름
• 파일 크기
• 삭제됨
• 인식된 콘텐츠 관련성

다음 항목에 대한 정렬 순서를 변경할 수 있습니다.

• 범주 및 파일 이름, Z to A 또는 A to Z를 클릭합니다.
• 시간, Newest 또는 Oldest를 클릭합니다.
• 파일 크기, Largest 또는 Smallest를 클릭합니다.

갤러리 보기에서 사진 뷰어 고정

1. 아티팩트 창에서 사진을 두 번 클릭하여 사진 뷰어를 엽니다.
   사진 뷰어를 두 번째 화면으로 이동할 수 있습니다.
2. 사진 뷰어에서 Pin 버튼을 클릭합니다. 이제 사진을 클릭하여 사진 뷰어에서 볼 수 있습니다.

슬라이드 쇼 실행

슬라이드 쇼를 실행하여 갤러리 보기에서 사진을 자동으로 볼 수 있습니다. 다음을 수행합니다.

1. 드롭다운 메뉴에서 Slideshow를 선택합니다.
2. 재생 아이콘을 클릭하여 슬라이드 쇼를 시작합니다. 원할 때마다 속도를 수정하고 슬라이드 쇼를 일시 중지할 수 있습니다.

갤러리 보기에서 Excel로 사진 내보내기

1. 관련 사진을 표시하거나 Ctrl+A를 사용하여 모든 사진을 표시하세요.
2. 리본에서 보고서/내보내기 버튼을 클릭하고 출력 형식 Excel을 선택합니다.

참고: 일부 모바일 앱은 WebP 형식으로 이미지를 저장합니다. WebP 형식의 이미지가 보이지 않으면 WebP 코덱을 다운로드하여 설치하십시오. Microsoft Store로 이동하여 Webp 이미지 확장을 검색합니다.

파일 트리 보기에는 추출된 파일 구조와 아티팩트의 관계가 표시됩니다. 파일 경로가 포함된 아티팩트만 표시합니다. 각 폴더에 포함된 파일 및 폴더의 수는 폴더 이름 옆에 표시됩니다.

참고: 폴더의 파일 및 폴더 수를 표시하려면 XRY 11.1 이상에서 추출 또는 재디코딩을 수행해야 합니다.

필터가 적용되면 일치하는 아티팩트의 파일 및 폴더 구조가 표시됩니다. 필터 설정과 일치하지 않는 폴더 구조 내의 아티팩트는 밝은 회색으로 표시됩니다.

한 아티팩트가 동일한 파일 구조 내의 여러 폴더에 있을 수 있습니다. 이러한 아티팩트는 파일 아이콘 옆에 검은색 점이 표시됩니다. 검은색 점이 있는 파일을 클릭하면 동일한 파일이 포함된 다른 모든 폴더가 자동으로 확장되어 파일이 표시됩니다.

추출된 장치에서 삭제된 모든 아티팩트는 파일 아이콘에서 빨간색 십자가 로 표시됩니다.

파일 트리 보기에서 파일 내보내기

• 폴더의 모든 파일을 내보내려면 .xry 파일 또는 폴더를 마우스 오른쪽 버튼으로 클릭하고 모든 파일 내보내기...를 선택합니다.
• 모든 파일을 .zip 파일로 내보내려면 .xry 파일 또는 폴더를 마우스 오른쪽 버튼으로 클릭하고 Zip으로 내보내기...를 선택합니다.
• 키 저장소 키를 포함한 모든 파일을 .zip 파일로 내보내려면 .xry 파일 또는 폴더를 마우스 오른쪽 버튼으로 클릭하고 Zip으로 내보내기(키 저장소 포함)...를 선택합니다. 이 옵션은 선택한 .xry 파일에 보안 키 아티팩트가 있는 경우에만 표시됩니다.

채팅 보기에서 다양한 앱의 모든 채팅 메시지를 한눈에 확인하세요.

채팅 보기는 스레드 ID별로 메시지를 그룹화하므로 사용된 앱과 상관없이 대화를 시간순으로 볼 수 있습니다.

XAMN은 메시지를 채팅으로 그룹화할 때 각 추출에서 찾은 연락처 이름을 사용합니다. 보고 있는 추출 파일에 따라 동일한 채팅이 다른 이름으로 표시될 수 있습니다.

• 열을 정렬하려면 열 머리글을 클릭합니다. 다시 클릭하면 반대로 정렬됩니다.
• 행을 선택하여 채팅 보기의 오른쪽에 있는 다양한 메시지 아티팩트를 봅니다.
• 메시지 세부 정보 창을 열려면 채팅 보기에서 메시지 아티팩트를 클릭합니다.
• 채팅 아티팩트에 태그를 추가하려면 Tag list에서 채팅 아티팩트를 마우스 오른쪽 버튼으로 클릭하고 사용하려는 태그를 선택합니다.
• 선택한 대화와 관련된 모든 첨부 파일 목록을 보려면 대화 상단의 대화를 클릭하고 첨부 파일을 선택합니다.

텍스트 기반 콘텐츠 복사

뷰의 텍스트 기반 콘텐츠를 복사하여 Microsoft Word 및 Excel과 같은 다른 앱에 붙여 넣으세요.

1. message artifact를 마우스 오른쪽 버튼으로 클릭합니다.
2. 복사를 선택하세요.

팁: PDF 보고서 버튼을 사용하여 관련 채팅 메시지가 포함된 PDF 보고서를 빠르게 생성하세요. 보고서 대화 상자에는 보고서에 포함될 채팅 메시지 수에 대한 정보가 포함됩니다.

참고: XAMN Pro에서 케이스 파일을 열면 채팅 보기가 대화 보기로 대체됩니다.

추출된 데이터의 빠른 개요를 보기 위해 새 탭에서 Classic Mode를 열 수 있습니다.

참고: 클래식 모드에서는 빠른 보기를 사용하거나 새 빠른 보기를 만들 수 없습니다.

클래식 모드에는 추출된 아티팩트의 간략한 개요가 표시됩니다. 빠른 검색을 위해 이 보기 모드에서는 가장 일반적인 필터를 사용할 수 있습니다.

• 범주 필터
• 앱 필터
• 태그 필터
• 텍스트 필터

클래식 모드에서 아티팩트 창의 아티팩트는 항상 열 보기에 먼저 표시됩니다.

클래식 모드 열기

• 시작 탭의 빠른 보기에서 Classic Mode를 선택합니다.

다른 보기로 변경하려면 아티팩트 창 상단에서 관심 있는 보기를 선택합니다.

특정 아티팩트를 찾으려면 Ctrl+F를 사용하세요.

XAMN Pro 라이선스가 필요합니다.

연결 보기에는 케이스에서 인물 간의 관계와 이들이 통신한 방법이 표시됩니다. 연결 보기에 액세스하려면 조사를 케이스로 엽니다.

연결 보기

XAMN Pro 라이선스가 필요합니다.

대화 보기에는 통화, 메시지, 이메일 등 모든 커뮤니케이션 아티팩트가 대화 형태로 표시됩니다. 화면은 좌측의 대화 목록과 우측의 선택된 대화 내 메시지 및 통화로 구성됩니다.

대화 보기