아티팩트 세부 정보 보기
아티팩트 창에서 아티팩트를 선택하면 해당 아티팩트의 속성 및 관련 데이터가 세부 정보 창에 표시됩니다. 세부 정보 창의 내용과 레이아웃은 선택한 아티팩트 유형에 따라 달라집니다.
대부분의 경우 아티팩트 카테고리와 아티팩트가 발견된 .xry 파일 이름이 세부 정보 창 상단에 표시됩니다. 또한 소스 모드에서 아티팩트를 검사하는 버튼과 아티팩트 세부 정보를 PDF로 내보내는 버튼의 두 가지 버튼이 있습니다. 다른 아티팩트와 관련된 아티팩트인 경우 카테고리 및 파일 이름 정보 위에 아티팩트 탐색기가 표시됩니다.
선택한 아티팩트에 다른 아티팩트와 관계가 있는 경우 세부 정보 창 상단의 아티팩트 탐색기에 이러한 관계가 표시됩니다.
관계의 예:
- 유사한 사진(PhotoDNA 기준)
- 동일한 파일
- 이메일 또는 메시지의 첨부 파일
- 연락처에 있는 사진
아티팩트 창에서 아티팩트를 선택하면 아티팩트 탐색기의 왼쪽에 표시되고 관련된 모든 아티팩트가 오른쪽에 표시됩니다. 드릴다운하여 관련 아티팩트 중 하나의 관계를 보도록 선택하면 해당 아티팩트가 왼쪽 위치에 표시되고 관련 아티팩트가 오른쪽에 표시됩니다.
관련 아티팩트 보기
- 관련 아티팩트 중 하나를 클릭하면 세부 정보 창에 해당 세부 정보가 표시됩니다. 아티팩트 카테고리와 관계 유형은 관련 아티팩트 행 아래의 회색 필드에 표시됩니다.
- 아티팩트 패널에서 선택한 아티팩트와 관련된 모든 관계를 표시하려면, 관계를 표시할 관련 아티팩트를 선택하고 관계 표시
버튼을 클릭하세요. 이 아티팩트는 이제 가장 왼쪽 위치에 표시되며, 그 오른쪽에 해당 아티팩트의 관계가 표시됩니다. - 다시 돌아가 이전에 검토한 아티팩트에 대한 관계를 표시하려면 뒤로를 클릭합니다.
모든 관련 아티팩트에 태그 지정
모든 관련 사진 및 동영상 등급 지정
아티팩트 속성은 조사관에 대한 관련성 순서로 그룹화되고 표시됩니다. 아티팩트가 앱에 연결되어 있는 경우 속성 섹션 상단에 표시됩니다. 일부 앱은 공통 운영 체제 데이터베이스에 데이터를 저장합니다(예: Apple의 Biome). 이러한 경우 아티팩트는 데이터가 사용되는 앱과 데이터가 저장되는 앱, 이렇게 두 앱에 연결된 것으로 표시됩니다.
일부 속성은 파란색의 Show technical details 버튼 아래에 숨겨져 있습니다. 클릭하면 모든 아티팩트 속성을 볼 수 있습니다. 세부 정보 창에 항상 모든 속성이 표시되도록 하려면 옵션의 세부 정보 창에 있는 Always show technical details 확인란을 선택합니다.
아티팩트 속성 필터
- 세부 정보 창에서 속성을 마우스 오른쪽 버튼으로 클릭하고 Create filter를 선택합니다.
- 필터를 이 탭 또는 새 탭에서 열려면 선택합니다. 필터가 필터 창에 추가되고 자동으로 적용됩니다.
생성된 필터에는 해당 속성에 대해 케이스에서 사용할 수 있는 모든 값이 포함됩니다.
참고: 일부 아티팩트 속성 필터는 편집할 수 없습니다.
참고: 일부 아티팩트 속성 필터는 빠른 보기에 저장할 수 없습니다.
참고: 아티팩트 내부의 첨부 파일과 관련된 속성에서 필터를 만드는 경우 필터 결과가 자동으로 표시되지 않을 수 있습니다. 필터 결과를 보려면 범주 필터에서 첨부 파일 범주가 선택되어 있는지 확인하십시오. 아티팩트가 "Messages" 범주와 관련된 경우 첨부 범주는 "File"인 경우가 많습니다.
아티팩트 속성 작업
아티팩트 속성을 마우스 오른쪽 버튼으로 클릭하여 사용 가능한 작업 목록을 볼 수 있습니다. 오른쪽 클릭 메뉴에서 사용할 수 있는 작업은 선택한 속성에 따라 다릅니다. 다음은 몇 가지 예입니다.
- 선택한 아티팩트 데이터를 복사하려면 오른쪽 클릭 메뉴에서 Copy를 사용합니다.
- 16진수 형식으로 아티팩트 데이터를 보고 메모리 주소와 어떻게 관련되는지 보려면 Examine in Source mode를 사용합니다.
- 16진수 형식으로 아티팩트 데이터를 보고 메모리 주소와 어떻게 관련되는지 보려면 Hex Viewer에서 검사를 사용합니다.
- 텍스트를 다른 언어로 번역하려면 텍스트 속성을 선택하고 Translate를 사용합니다.
- 추출된 파일 또는 SQL 데이터베이스에서 디코딩된 아티팩트 데이터를 추가로 조사하려면 Open source file을 사용하여 소스 파일을 엽니다.
세부 정보 창은 여러 뷰어를 사용하여 다양한 유형의 데이터를 표시합니다.
각 뷰어에 대한 자세한 정보는 파일 콘텐츠 뷰어을 참조하십시오.
각 뷰어는 일련의 작업을 제공합니다. 특정 뷰어에서 사용 가능한 작업을 보려면 오른쪽 상단 모서리에 있는 세 개의 점 버튼을 클릭합니다.
- 아티팩트에 포함된 파일을 저장하려면 파일로 저장
을 사용하세요. - 컴퓨터의 기본 앱에서 파일을 열려면 기본 앱에서 실행
을 사용하세요. - 파일을 열고 파일을 열 프로그램 선택하려면 원하는 앱에서 실행
을 사용하세요. - 유사한 사진을 빠르게 찾으려면 유사한 사진 표시를 사용합니다. 이 옵션의 경우 유사한 사진을 찾는 작업은 dHash를 기반으로 이루어집니다.
- 지리 데이터를 포함하는 아티팩트의 경우, 브라우저를 열고 Google 지도에서 위치를 보려면 Google 지도에서 열기
를 사용하세요. - QR 데이터를 디코딩하려면 내장된 QR Decoder를 사용합니다.
- 새 탭에서 뷰어를 열려면 Show in new tab을 사용합니다.
- 뷰어 설정을 사용하여 특정 뷰어가 계속 확장되어 있도록 선택합니다. 각 뷰어에는 아티팩트 변경 시 뷰어를 확장하거나 축소할지를 제어하는 자체 설정이 있습니다.
참고: 일부 뷰어는 계속 확장하면 세부 정보 창 성능에 영향을 미칩니다.
스크린샷 버튼을 사용하여 사진의 스크린샷을 저장하거나 클립보드에 복사할 수 있습니다.
XAMN에서 콘텐츠를 표시할 수 없는 인식할 수 없는 파일의 경우, 사용 가능한 작업을 사용하여 다른 도구에서 파일을 자세히 조사합니다.
참고: 지리 데이터를 지도 위치로 보려면 인터넷에 연결되어 있거나 옵션 오프라인 지도 기능에 대한 라이선스가 있어야 합니다.
참고: 세부 정보 창에서 동영상 파일을 재생할 수 없으면 컴퓨터에 필요한 비디오 코덱이 설치되어 있지 않을 수 있습니다. K-Lite Codec Pack을 다운로드하여 설치하십시오( https://www.codecguide.com).
XRY Photon에서 생성된 데이터 소스에서 아티팩트가 발견되면 해당 소스 데이터는 추출 중에 찍은 스크린샷입니다.
스크린샷은 세부 정보 창 상단의 Photon sources 링크를 통해 사용할 수 있습니다. 링크는 사진 뷰어에서 Photon 스크린샷을 엽니다. 사진 뷰어의 오른쪽 하단에 있는 저장 버튼을 사용하여 사진을 컴퓨터에 저장합니다.
Photon 소스는 범주 필터의 Additional Exhibit Data 범주에서 사용할 수도 있습니다.
옵션에서 감사 로깅이 활성화된 경우 선택한 아티팩트와 관련하여 수행된 작업이 세부 정보 창의 감사 정보 섹션에 나열됩니다.
포함된 감사 정보는 작업 시간, 작업 내용, 작업을 수행한 사용자의 사용자 이름입니다. 작업에 대한 자세한 내용을 보려면 작업을 마우스 오른쪽 버튼으로 클릭하고 Show in Audit log를 선택합니다. 선택한 작업이 강조 표시된 전체 감사 로그가 열립니다.
참고: 둘 이상의 아티팩트에 대해 동시에 수행된 작업은 개별 아티팩트에 대한 감사 정보 섹션에 표시되지 않습니다. 예를 들어 20개의 아티팩트를 선택한 다음 태그를 추가하면 이는 세부 정보 창의 감사 정보 섹션에 표시되지 않습니다. 20개의 아티팩트에 대해 수행된 하나의 작업으로 감사 로그에 포함되지만 태그가 지정된 아티팩트에 대한 세부 정보는 없습니다.
프로젝트를 Project VIC 데이터베이스에 연결한 경우 케이스의 사진 및 동영상 아티팩트에는 세부 정보 창에 VIC 정보 섹션이 있습니다. 이 섹션에는 Project VIC 범주, 지역 및 모든 사전 범주화에 대한 정보가 포함되어 있습니다. 아티팩트에 대해 수동으로 설정된 속성이 있는 경우 여기에도 표시됩니다.
Project VIC 속성 수동 설정
- 세부 정보 창의 VIC 정보 섹션에서 편집 버튼을 클릭합니다.
- 목록에서 원하는 범주를 선택합니다.
- 예를 들어 피해자 또는 위반자가 식별되었는지 여부와 같은 기타 Project VIC 속성을 설정합니다.
- 조직의 프로세스에 따라 Tags를 입력합니다. 각 태그는 쉼표로 구분합니다.
- 조직의 프로세스에 따라 Series를 입력합니다. 각 계열을 쉼표로 구분합니다.
- Comments를 입력합니다.
- 저장을 클릭합니다.
세부 정보 창 하단에 있는 Examiner notes 텍스트 상자에 메모를 입력하여 메모를 아티팩트에 추가합니다.
아티팩트 창에서 검사관 메모를 추가할 수도 있습니다. 하나 이상의 아티팩트를 선택하고 마우스 오른쪽 버튼을 클릭한 다음 Add Examiner notes를 선택합니다.
- 검사관 메모는 파일 또는 케이스를 저장할 때 저장됩니다.
- XRY 파일이 잠겨 있거나 읽기 전용 모드인 경우 검사관 메모를 저장할 수 없습니다.
여러 아티팩트에 검사관 메모 추가
- 아티팩트 창 상단의 Select multiple 버튼을 활성화합니다.
- 여러 아티팩트를 선택합니다.
- 아티팩트를 마우스 오른쪽 버튼으로 클릭하고 Add Examiner notes를 선택합니다.
- 상자에 메모를 입력합니다.
- 선택 사항: 메모에 타임스탬프를 추가하려면 Add a timestamp 확인란을 선택합니다.
- 확인을 클릭합니다.
메모가 아티팩트에 추가되고 세부 정보 창에 표시됩니다. 아티팩트에 이미 검사관 메모가 있는 경우 이전 메모 다음에 새 메모가 추가됩니다.
보고서를 생성할 때 검사관 메모가 기본적으로 포함됩니다.
XAMN Pro 라이선스가 필요합니다.
케이스가 열려 있는 경우 단일 메시지 아티팩트에서 전체 대화를 볼 수 있습니다. 세부 정보 창에서 Open conversation을 클릭하면 대화 보기에서 전체 대화를 볼 수 있습니다.

