Porównanie XAMN Viewer/Pro
| XAMN Viewer |
XAMN Pro |
|
|---|---|---|
|
Dostęp do danych i import
|
||
| Obsługa plików MSAB XRY (zaszyfrowanych algorytmem AES-56) | |
|
| Obsługa plików MSAB XRY (zaszyfrowanych algorytmem AES-256) | |
|
| Obsługa spraw MSAB XRY | |
|
| MSAB Raven | |
|
| CB UFED, CLBX | |
|
| Graykey | |
|
| Geograficzne pliki KML | |
|
| Wyodrębnienia z drona V2 Forensics | |
|
| Wyodrębnienia z drona DJI (format .DAT) | |
|
| Wyodrębnienia ElcomSoft iOS FFS | |
|
| Oxygen | |
|
| Berla iVe | |
|
| Encase E01 | |
|
| Multimedia/dokumenty (pliki ogólne) | |
|
| Zwroty w ramach nakazu przeszukania | |
|
| Rekordy danych połączeń (CDR) | |
|
| Ogólne dane binarne | |
|
| Pliki kształtów geograficznych | |
|
|
Odkrywanie i analiza
|
||
|
Widoki osoby prowadzącej dochodzenie (prezentacja)
|
||
| Widok listy | |
|
| Widok kolumnowy | |
|
| Widok galerii | |
|
| Widok drzewa plików | |
|
| Widok rozmowy — pogrupowany według wątków | |
|
| Widok rozmowy — pogrupowany według uczestników | |
|
| Widok czatu | |
|
| Widok połączeń | |
|
| Widok drona | |
|
| Hex Viewer | |
|
|
Widoki osoby prowadzącej dochodzenie (prezentacja i filtrowanie)
|
||
| Mapy | |
|
| Oś czasu | |
|
| Prezentacja zaimportowanych referencyjnych obszarów geograficznych i punktów na mapach | |
|
|
Prezentacja danych
|
||
| Viewer multimediów (zdjęcia, filmy) | |
|
| Przeglądarka danych szesnastkowych | |
|
| Przeglądarka SQLite | |
|
| Przeglądarka Plist/XML | |
|
| Przeglądarka JSON | |
|
| Przeglądarka plików PDF | |
|
| Przeglądarka biurowa (Word, Excel) | |
|
| Przeglądarka śledzenia pojazdów | |
|
| Ogólna przeglądarka plików | |
|
| Pokazywanie przeglądarki na osobnej karcie | |
|
| Ukrywanie obrazów sklasyfikowanych w ramach Project VIC (opcjonalnie) | |
|
|
Filtry
|
||
| Aplikacje | |
|
| Aparat | |
|
| Kategorii | |
|
| Źródła danych | |
|
| Usunięte artefakty | |
|
| dHash | |
|
| Dane zmapowane przez osobę analizującą | |
|
| Anomalie plików | |
|
| Nazwa pliku, rozmiar pliku, folder | |
|
| Skrót | |
|
| Dopasowanie do listy obserwowanych skrótów | |
|
| Ukryte artefakty | |
|
| Zidentyfikowane języki | |
|
| Lokalizacje | |
|
| Uczestnicy | |
|
| Hasła | |
|
| Numer telefonu, lista numerów telefonów | |
|
| Kategoria Project VIC | |
|
| Rozpoznana treść | |
|
| Rozpoznane wzorce | |
|
| Rozpoznany tekst | |
|
| Soundex | |
|
| Tagi | |
|
| Tekstu | |
|
| Godzina | |
|
| Lista słów | |
|
| Właściwości artefaktów | |
|
|
Filtry, organizacja
|
||
| Wstępnie zdefiniowane szybkie podglądy | |
|
| Niestandardowe szybkie podglądy | |
|
|
Optymalizacja przepływu pracy i interfejsu użytkownika
|
||
| Obsługa wielu monitorów | |
|
| Wiele kart | |
|
| Odłączane karty | |
|
| Skróty klawiaturowe, predefiniowane | |
|
| Skróty klawiaturowe, konfigurowalne | |
|
| Ulubione (lokalne) tagi, w tym import i eksport | |
|
| Mapy offline | |
|
| Możliwość wyboru trybu jasnego/ciemnego | |
|
|
Narzędzia dla badaczy – analiza
|
||
| Łączenie osób | |
|
| Integracja Project VIC — ocena ręczna | |
|
| Integracja Project VIC — ocena automatyczna (MD5 i PhotoDNA) | |
|
|
Narzędzia śledcze – maskowanie i wykluczenie
|
||
| Wykluczenie znanych danych | |
|
| Wykluczenie poprzez tagi | |
|
| Wykluczenie poprzez kategoryzację (pliki systemowe, pliki aplikacji) | |
|
| Grupowanie artefaktów identycznych plików (SHA1) | |
|
| Grupowanie artefaktów podobnych zdjęć (PhotoDNA) | |
|
| Usuwanie poszczególnych właściwości artefaktów | |
|
|
Narzędzia dla badaczy — śledzenie przeglądów
|
||
| Śledzenie przeglądu spraw | |
|
|
Narzędzia osoby prowadzącej dochodzenie — Inne
|
||
| Regulacja czasu przesunięcia UTC | |
|
| Nagrywanie ekranu (wideo) | |
|
| Zrzuty ekranu | |
|
| Tagowanie artefaktów | |
|
| Notatki osoby analizującej artefakty | |
|
|
Narzędzia osoby prowadzącej dochodzenie — Zaawansowane
|
||
| Dodawanie zakładek w danych w formacie szesnastkowym | |
|
| Ręczna rekonstrukcja danych w formacie szesnastkowym | |
|
| Dekodowanie danych na żywo / w locie | |
|
| Dekodowanie/mapowanie artefaktów bazy danych SQLite | |
|
| Obsługa skryptów Python | |
|
| Raportowanie i eksportowanie | ||
|
Raportowanie
|
||
| Raportowanie do PDF | |
|
| Raportowanie do programu Word, Excel | |
|
| Raportowanie do pliku HTML | |
|
| Raportowanie do OpenDocument Text, arkusza kalkulacyjnego | |
|
|
Eksportowanie
|
||
| Eksport artefaktu do pliku (w formacie natywnym) | |
|
| Eksport do pliku Extended XML | |
|
| Eksport do pliku GPX | |
|
| Eksport do pliku VICS | |
|
| Eksport do słownika | |
|
| Eksport do Nuix | |
|
| Eksport do Detego | |
|
| Eksport do Relativity RSMF | |
|
| Eksport podzbioru XRY | |
|
| Eksport systemu plików do pliku zip (z zachowaniem metadanych) | |
|
|
Kreator raportów
|
||
| Interaktywne raportowanie metodą „przeciągnij i upuść” | |
|
| Raportowanie do PDF | |
|
| Zarządzanie | ||
| Kompatybilność z XEC Director | |
|
| Centralna dystrybucja znanych danych | |
|
| Współpraca | ||
| Zgodność z narzędziem UNIFY Collaborate | |
|
| Audyt | ||
| Rejestrowanie kluczowych działań użytkownika | |
|
| Wbudowana przeglądarka dziennika audytu | |
|