Przegląd karty Praca

Po wybraniu opcji otwarcia wybranych artefaktów do przeglądu otworzy się nowa karta pracy. Karta pracy może działać w dwóch różnych trybach: Wyróżnienia lub Wszystkie dane. W trybie Wyróżnienia kategorie artefaktów zawierające pliki systemowe są ukryte, aby wyróżnić kategorie, które zawierają więcej danych związanych z użytkownikiem, które z większym prawdopodobieństwem mogą mieć znaczenie podczas dochodzenia. W trybie Wszystkie dane dostępne są wszystkie kategorie.

Tryb karty pracy zależy od tego, czy podczas otwierania karty roboczej z karty Sprawa wybrano opcję Wyróżnienia lub Wszystkie dane. Jeśli otwarto kartę Wyróżnienia i chcesz zobaczyć wszystkie kategorie, wróć do zakładki Sprawa, wybierz opcję Wszystkie dane, a następnie otwórz nową kartę pracy.

Typ karty jest oznaczony ikoną.

  • Najważniejsze informacje
  • Wszystkie dane

Niezależnie od trybu, karta pracy składa się z trzech głównych okienek: okienka Filtr, okienka Artefakty oraz okienka Szczegóły. Jeśli chcesz wyświetlić nieprzetworzone dane artefaktu, możesz rozwinąć czwarte okienko Tryb źródłowy. Więcej informacji na temat każdego okienka znajduje się poniżej.

Program XAMN ma wiele zaawansowanych wbudowanych filtrów. Niektóre są domyślnie wyświetlane w okienku Filtr, a niektóre trzeba dodać ręcznie.

Więcej informacji na temat korzystania z filtrów i dodawania nowych filtrów można znaleźć w sekcji Praca z filtrami w okienku Filtr

Więcej informacji na temat wszystkich dostępnych filtrów można znaleźć w sekcji Wszystkie filtry

Okienko Artefakty zawiera wszystkie artefakty, które spełniają warunki zdefiniowane przez filtry w okienku Filtr. Podczas przeglądania różnych typów artefaktów dobrym rozwiązaniem jest widok kolumnowy. Jeśli przeglądasz określony typ artefaktów, takich jak wiadomości lub zdjęcia, wybierz widok, który przedstawia te typy artefaktów w najlepszy sposób.

Więcej informacji na temat różnych widoków dostępnych w okienku Artefakty można znaleźć w sekcji Widok artefaktów.

W okienku Artefakty znajdują się również widoki filtrów Oś czasu i Mapy, które mogą pomóc w zawężeniu zakresu przeglądanych artefaktów do tych z znacznikami czasu w odpowiednim przedziale czasowym lub do tych z danymi dotyczącymi lokalizacji w obszarze zainteresowania. Aby uzyskać więcej informacji, zobacz Praca z widokiem filtra osi czasu i Praca z widokiem filtra Mapy.

Po wybraniu artefaktu w okienku Artefakty jego właściwości i powiązane dane są wyświetlane w okienku Szczegóły. Zawartość i układ okienka Szczegóły zależą od wybranego typu artefaktu.

Więcej informacji można znaleźć w Wyświetlanie szczegółów artefaktu.

Nieprzetworzone dane dowolnej właściwości artefaktu można sprawdzić w formacie szesnastkowym w okienku Tryb źródłowy. Kliknij prawym przyciskiem myszy nazwę właściwości w okienku Szczegóły i wybierz opcję Zbadaj w trybie źródłowym.

Służy to do sprawdzania poprawności wyodrębnionych danych oraz stopnia odniesienia danych w formacie szesnastkowym do rejestru adresów pamięci.

Więcej informacji można znaleźć w sekcji Trybie źródłowym.