Widok rozmowy

Widok konwersacji wyświetla wszystkie artefakty komunikacyjne, takie jak połączenia, wiadomości i e-maile, w formie konwersacji. Jest on podzielony na dwie części: listę konwersacji po lewej stronie oraz wiadomości i połączenia z wybranej konwersacji po prawej stronie.

Lista konwersacji zawiera informacje o osobach biorących w nich udział oraz liczbę połączeń i wiadomości. Liczba połączeń i wiadomości uwzględnia aktywne filtry, więc całkowita liczba połączeń i wiadomości może być wyższa. Po prawej stronie nazwiska uczestnika na liście konwersacji wyświetlana jest tożsamość, która została użyta w tych interakcjach. Jeśli użyto wielu tożsamości, wyświetlana jest liczba dodatkowych tożsamości. Możecie kliknąć dowolne nazwisko, aby wyświetlić szczegóły dotyczące danej osoby.

Po wybraniu jednej z konwersacji wszystkie zawarte w niej połączenia lub wiadomości są wyświetlane w porządku chronologicznym, z najnowszą wiadomością na dole i pierwszą wiadomością na górze. Wiadomości z zieloną ramką, wyświetlane po prawej stronie, pochodzą od osoby ustawionej jako właściciel urządzenia, z którego wyodrębniono konwersację. Jeśli nie ustawiono właściciela lub jeśli wiadomości pochodzą z różnych urządzeń, wiadomości wyświetlane po prawej stronie pochodzą od osoby, która na podstawie konwersacji jest uznawana za właściciela. Szczegóły dotyczące samej konwersacji są wyświetlane w okienku Szczegóły. Obejmują one informacje o tym, kiedy konwersacja się rozpoczęła i zakończyła, oraz łączną liczbę artefaktów w konwersacji. Po wybraniu jednego z połączeń lub wiadomości w konwersacji szczegóły dotyczące tego konkretnego elementu są wyświetlane w okienku Szczegóły.

Załączniki wysłane w konwersacji są wyświetlane jako miniatury lub ikony w konwersacji. Aby wyświetlić listę wszystkich załączników związanych z konwersacją, kliknij Wątek u góry konwersacji i wybierz Załączniki. Aby wyświetlić załączony obraz w większym formacie, można dwukrotnie kliknąć miniaturę, aby otworzyć go w przeglądarce zdjęć. Więcej informacji na temat korzystania z przeglądarki zdjęć można znaleźć w Przeglądarka obrazów.

Wszelkie wiadomości zawierające dane dotyczące lokalizacji są oznaczone ikoną danych dotyczących lokalizacji.

Jeśli konwersacja jest czatem grupowym, nazwa grupy jest podana na górze konwersacji. Jeśli grupa nie ma nazwy, wyświetlana jest ogólna etykieta Grupa. Jeśli uczestnik został dodany do grupy lub opuścił grupę, informacja ta jest wyświetlana w innym stylu w wątku wiadomości.

W widoku konwersacji można wybrać jeden z dwóch trybów wyświetlania, które określają sposób grupowania konwersacji: według wątków lub według uczestników. Więcej informacji na ten temat znajduje się poniżej.

Uwaga: Widok rozmowy wymaga otwarcia dochodzenia jako sprawy. Gdy pojedynczy plik .xry jest otwierany w XAMN Pro, zamiast tego używany jest widok czatu. Widok czatu pokazuje tylko konwersacje, w których podczas ekstrakcji zidentyfikowano identyfikator wątku.

Rozmowy pogrupowane według wątków

W trybie grupowania według wątków konwersacje są prezentowane w taki sam sposób, jak w aplikacji na urządzeniu, z którego zostały wyodrębnione. Oznacza to, że czaty i połączenia z udziałem tych samych osób, ale prowadzone w różnych aplikacjach, są wyświetlane jako oddzielne konwersacje.

W tym trybie można zobaczyć, w której aplikacji lub kanale wiadomość została dostarczona w każdym wątku.

Ten tryb wyświetlania jest używany jako domyślny.

Konwersacje pogrupowane według uczestników

W trybie grupowania według uczestników konwersacje są grupowane wyłącznie na podstawie unikalnej kombinacji uczestników. Oznacza to, że wszystkie czaty i połączenia z udziałem tej konkretnej grupy osób są wyświetlane jako jedna konwersacja, niezależnie od używanej aplikacji lub tego, czy wysyłali Państwo wiadomości, czy dzwonili do siebie. Ułatwia to śledzenie kontaktów między osobami w różnych aplikacjach i na różnych urządzeniach.

W tym trybie można zobaczyć, w której aplikacji lub kanale wiadomość została dostarczona w każdej wiadomości lub połączeniu.

Ten tryb wyświetlania wymaga programu XAMN Pro.

Wskaż kursorem imię osoby, aby uzyskać informacje na temat tożsamości użytych w tej rozmowie.

Wymagania wstępne

Należy otworzyć analizę jako sprawę.
Aby grupować rozmowy według uczestników, należy posiadać aplikację XAMN Pro.
Aby wykonywać tłumaczenia offline, należy posiadać program XAMN Pro i licencję XAMN Translations and Analysis.

Uwaga:

Przed wyświetleniem rozmowy zaleca się:

Przejrzenie listy osób i w razie potrzeby dołączenie ich ręcznie.
Ustawienie właściciela każdego źródła danych.

Procedury

Sortowanie widoku rozmowy

Rozmowy na liście można sortować według następujących parametrów

Od najnowszych
Od najstarszych
Najpierw najwyższa liczba wiadomości/połączeń
Od największej liczby uczestników
Aplikacje od A do Z — dostępne tylko podczas przeglądania rozmów pogrupowanych według wątków.

Za pomocą menu rozwijanego u góry można wybrać wyświetlanie całego wątku wiadomości lub tylko załączników. Aby wyświetlić tylko załączniki, proszę kliknąć strzałkę obok opcji Wątek i wybrać opcję Załączniki.

Dodawanie tagów do artefaktów

Tagi są przydatne do wyróżniania, organizowania i wyszukiwania artefaktów o szczególnym znaczeniu. Każdy tag może służyć jako filtr umożliwiający szybkie wyszukiwanie artefaktów oznaczonych tym tagiem.

Tagowanie jednej lub kilku wybranych wiadomości

Wybierz wiadomości, które chcesz otagować.
Kliknij prawym przyciskiem myszy jedną z wybranych wiadomości, najeźdź kursorem na opcję Wybierz tag i wybierz tag, który chcesz zastosować.

Tagowanie wszystkich wiadomości w rozmowie

Proszę wybrać konwersacje, które chcecie oznaczyć.
Kliknij prawym przyciskiem myszy jedną z wybranych konwersacji, najeźdź kursorem na opcję Oznacz artefakty i wybierz tag, który chce Pan/Pani zastosować. Tag zostanie zastosowany do artefaktów wiadomości w konwersacji.
Uwaga: Po zastosowaniu filtrów wyświetlane są tylko wiadomości spełniające warunki tych filtrów. Jeśli kliknie Pan/Pani prawym przyciskiem myszy konwersację, w której wyświetlane są tylko niektóre wiadomości, i wybierze Pan/Pani opcję oznaczenia jej tagiem, tag zostanie zastosowany tylko do widocznych wiadomości.

Dodawanie uwag osoby analizującej do artefaktów

Dodawanie notatek analityka do określonych artefaktów umożliwia dodanie dodatkowych informacji. Informacje te są dostępne podczas dochodzenia i mogą zostać uwzględnione w końcowym raporcie w dziedzinie kryminalistyki cyfrowej.

Uwagi osoby analizującej mogą zostać dodane w dolnej części okienka Szczegóły dla konkretnego połączenia lub wiadomości.

Dodatkowo można kliknąć prawym przyciskiem myszy na artefakt i wybrać opcję dodania notatki analityka. Jeśli artefakt ma już notatkę analityka, nowa notatka zostanie dodana po poprzedniej. Opcjonalnie można wybrać opcję dodania znacznika czasu do notatki analityka.

Tłumaczenie artefaktów wiadomości

Dzięki XAMN Offline Translations mogą Państwo tłumaczyć teksty znajdujące się w właściwościach dowolnego artefaktu na wiele języków bez konieczności posiadania połączenia z Internetem. Wymaga to posiadania licencji XAMN Pro oraz licencji XAMN Translations and Analysis.

Pakiet XAMN Text Intelligence Pack można pobrać z portalu MSAB Customer Portal.

Aby przetłumaczyć wiadomości, kliknij prawym przyciskiem myszy właściwość tekstową wiadomości w okienku Szczegóły, wybierz opcję Przetłumacz, a następnie wybierz opcję Tylko to.
Aby przetłumaczyć kilka określonych właściwości z wielu artefaktów jednocześnie, kliknij prawym przyciskiem myszy właściwość tekstową wiadomości, wybierz opcję Przetłumacz, a następnie wybierz opcję Wszystkie wybrane.

Przetłumaczony tekst zostanie następnie wyświetlony w dolnej części okna Szczegóły w polu tekstowym Uwagi osoby analizującej.

Więcej informacji można znaleźć w Tłumaczenia tekstów.

Proszę utworzyć raport w formacie PDF

Proszę generować raporty PDF z interesującymi Państwu wiadomościami bezpośrednio z widoku Konwersacji.

Proszę wybrać konwersacje lub wiadomości, które mają zostać uwzględnione w raporcie.
Kliknij, aby otworzyć okno dialogowe eksportu.
- Aby wyeksportować wiele konwersacji, kliknijcie Państwo Generuj raport konwersacji po lewej stronie okienka Artefakty. Raport będzie zawierał wszystkie przefiltrowane konwersacje w tym widoku.
- Aby wyeksportować jedną konwersację, można również kliknąć Generuj raport czatu w formacie PDF nad wiadomościami w konwersacji po prawej stronie okienka Artefakty. Raport będzie zawierał wszystkie przefiltrowane wiadomości z tej konwersacji.
Otworzy się okno dialogowe raportu. Liczba artefaktów, które zostaną uwzględnione w raporcie PDF, jest podana w nagłówku okna dialogowego.
Wprowadź nazwę raportu.
W sekcji Zapisz w lokalizacji wybierz miejsce, w którym ma zostać zapisany raport.
Jeśli wybrali Państwo opcję Generuj raport konwersacji, dostępna jest sekcja Podziel eksport. Wybierz, czy chcą Państwo podzielić eksport według konwersacji.
- Nie dzielić – wszystkie konwersacje są zawarte w jednym pliku PDF.
- Konwersacja — dla każdej konwersacji tworzony jest jeden plik PDF.
Proszę kliknąć Eksportuj.

Kopiowanie tekstu

Czasami warto skopiować zawartość tekstową w widoku rozmowy i wkleić ją do innych aplikacji, takich jak Microsoft Word i Excel.

Kliknij artefakt wiadomości prawym przyciskiem myszy.
Wybierz polecenie Kopiuj.