X-Ways Forensics 20.6 릴리즈
새로운 기능
v20.6 Preview 1
* PNG 파일의 관련성 척도는 이제 JPEG 파일의 관련성 척도와 비슷하므로 관련성을 기준으로 두 유형의 파일을 정렬하면 이제 더 그럴듯한 결과를 얻을 수 있습니다.
* 이제 PNG 파일의 압축 수준이 세부 정보 모드의 내부 메타데이터에 출력됩니다. 또한 관련성 계산에도 영향을 미칩니다. "후행 데이터" 및 "불완전" 조건(세부 정보 모드에서도)은 PNG 파일의 새로운 기능입니다.
* 스캐너가 PNG 파일 생성 장치로 잘못 감지되는 문제가 수정되었습니다.
* Exif 메타데이터의 IFD GPS 필드가 사용 가능하지만 비어 있거나 유효하지 않은 좌표가 포함된 경우 이는 IFD GPS가 전혀 존재하지 않는 것과는 다른 불규칙한 상황이며 종종 GPS 데이터가 소급적으로 제거되었음을 의미합니다. . 이제 "GPS 형식: NaN"으로 반영됩니다. 여기서 NaN은 "숫자가 아님"을 의미합니다.
* 이전에 위치 정보가 출력되지 않는 드문 상황이 수정되었습니다.
* JPEG 파일에 대한 세부 정보 모드의 요약 테이블은 이제 생성 장치 유형이 식별된 신뢰도를 지정합니다.
* JPEG 사진에 대한 생성기 서명 개념이 개선되었습니다.
* 이제 사용자는 JPEG 및 PNG 그림 생성 장치를 식별하는 데 필요한 최소 신뢰도(%)를 지정할 수 있습니다.
* Excire PhotoAI를 사용하여 HEIC 형식의 사진을 분석하는 기능.
* Excire PhotoAI로 분석해야 하는 사진의 최소 해상도를 선택하는 기능. 이전 최소값은 224x224픽셀이었습니다. 고품질 디지털 사진에만 관심이 있는 경우 이 최소값을 많이 늘리면 시간을 절약할 수 있습니다. 썸네일을 포함한 저해상도 사진에도 관심이 있다면(예를 들어, 썸네일이 사진의 죄를 짓기 위해 찾을 수 있는 전부라고 생각하기 때문에) 더 낮은 최소값을 사용할 수 있습니다. 허용되는 절대 최소값은 48x48픽셀이지만 화질이 매우 나쁜 경우 감지 오류가 더 자주 발생하므로 80x80보다 훨씬 낮게 설정하지 않는 것이 좋습니다.
* 작동 방식에 대한 더 나은 이해를 위해 재설계된 픽셀 필터 대화 상자 창.
* 투명도가 있는 일부 PNG 그림에 대한 더 나은 지원.
* 내부 그래픽 디스플레이 라이브러리에서 지원하는 파일 형식에 대해 사례 보고서에 대한 축소판을 만드는 방법이 변경되었습니다. 다른 파일 유형 중에서 이것은 Photoshop PSD에 영향을 미치며, 이는 분명히 뷰어 구성 요소의 64비트 버전에서 제대로 렌더링할 수 없지만 내부 그래픽 디스플레이 라이브러리에서는 렌더링할 수 없습니다.
* 주석과 같이 줄 바꿈 없이 매우 긴 텍스트를 나타내는 디렉토리 브라우저 도구 설명의 가독성이 향상되었습니다.
* 명령줄에서 이미징할 때 이미지 파일의 두 복사본을 만드는 기능. 원하는 경우 두 번째 사본의 경로를 슬래시로 구분하여 첫 번째 사본의 경로 뒤에 추가할 수 있습니다. 예: "|e01|Z:\First Copy.e01/V:\Second Copy.e01|이미지 설명|심사관 이름".
* 중복된 비활성 카탈로그 항목이 있는 HFS+ 파일 시스템의 향상된 표현.
* NTFS FILE 레코드 검색을 현재 정의된 블록으로 제한하는 옵션. (블록이 정의되지 않은 경우 일반적으로 볼륨의 모든 섹터에서 검색이 수행됩니다.)
* 이제 파일에서 추출된 문자의 수가(텍스트 디코딩 또는 OCR을 통해) 설명 열에 표시됩니다. 설명 열의 표기 옵션에서 "기타" 상자가 선택됨) 필터를 사용하면 특정 최소 문자 수(예: 5 또는 10, 최대 255)를 요구할 수 있습니다. 문자는 단순히 잘못 인식되었습니다. 즉, 실제로 텍스트가 포함되어 있지 않은 그림입니다.
* "Event Log Events.txt" 구성 파일은 이제 주석 행을 나타내기 위해 세미콜론으로 시작하는 행(첫 번째 열 위치)을 허용합니다. 분명히 이것은 구문 분석에서 줄을 제거하거나 특정 섹션에 주석을 추가하는 데 사용할 수 있습니다. 구성 파일은 이제 이벤트의 설명 열에 일반 텍스트 주석을 추가하는 데 사용할 수 있는 선택적 네 번째 열을 허용합니다.
* 첫 번째 섹터 번호 대신 첫 번째 섹터 열에 파일 데이터의 시작 오프셋을 표시하는 디렉토리 브라우저 옵션. 이것은 보다 정확한 정보이며 대부분의 파일에 사용할 수 있습니다. 열 제목은 사용자 인터페이스의 대부분의 위치에서 그에 따라 변경됩니다. 섹터 번호를 물리적 섹터 번호로 만들 수 있는 것처럼 오프셋을 선택적으로 물리적 오프셋으로 만들 수 있습니다(파티션에 표시되는 경우 물리적 디스크/이미지의 관점에서). 해당 열의 필터는 디렉토리 브라우저에 표시된 것과 동일한 의미의 숫자(즉, 오프셋 또는 섹터, 논리적 또는 물리적) 및 동일한 표기법(섹터 번호의 경우 10진수, 오프셋의 경우 10진수 또는 16진수)으로 예상합니다.
* 디렉토리 브라우저 컨텍스트 메뉴 명령 "목록에서 중복 찾기"는 이제 "첫 번째 섹터" 열이 오프셋으로 채워진 경우 동일한 시작 섹터 대신 정확히 동일한 시작 오프셋을 기반으로 중복을 식별할 수 있습니다.
* 지정된 파일 시스템 오프셋에서 찾을 수 있는 데이터 구조의 종류는 이제 NTFS의 파일 및 디렉터리에 대해 "파일 시스템 오프셋" 열에 바로 인쇄됩니다.
* "Event Log Events.txt"는 이제 일부 설명을 설명으로 포함하고 이벤트 목록의 이벤트 설명으로 대체되는 설명의 예를 가집니다.
* v20.6 Preview 1의 원본 다운로드에는 Exif로 회전된 JPEG 사진과 함께 표시 문제가 있었습니다. 수정되었습니다.
v20.6 Preview 2
* 미리 보기 모드에서 Exif 방향 메타데이터 적용, 보기 명령, 갤러리, OCR 및 Excire PhotoAI에 대해 부분적으로 수정되었으며 이제 선택 사항이며 3-상태 확인란으로 제어됩니다. 완전히 체크하면 Exif 방향이 엄격하게 적용됩니다. 반쯤 선택되어 있는 경우(이전 동작과 여전히 기본값), X-Ways Forensics 에서 그림을 (더) 회전하거나 뒤집지 않는 것이 가장 옳다고 생각하는 경우 적용되지 않습니다.
* 갤러리에서 Exif 방향 준수가 개선되었습니다. 특히 JPEG 파일에 포함된 축소판 및 저해상도 대안은 이제 상위 파일에서 Exif 방향을 상속합니다.
* JPEG 생성기 서명은 해시 충돌(하나의 서명이 두 장치와 일치)을 방지하여 오류율을 0.1% 미만으로 줄이도록 수정되었습니다. 이것은 Samsung Galaxy 장치를 다룰 때 눈에 띌 수 있습니다.
* 세부 정보 모드의 JFIF 헤더에서 AMPF(아마 "Apple Multi Picture Format"용)에 대한 언급.
* 이제 OCR 텍스트 인식으로 인한 선행 공백을 필터링합니다.
* 내부 그래픽 디스플레이 라이브러리가 업데이트되었습니다.
v20.6 Preview 3
* 옵션의 새로운 옵션 | 뷰어 프로그램은 X-Ways Forensics가 최소한 x 를 포함하지 않는 경우 OCR 파생 텍스트를 무시하도록 합니다.연속적인 유용한 문자. 이러한 OCR 결과는 저장/출력/복사/인덱싱/검색되지 않습니다. 이것은 알 수 없는/무작위/일반 그림(예: 알려지지 않은 텍스트 데이터)에 OCR을 적용하여 나중에 OCR 파생 텍스트가 있는 파일 또는 어떤 하위 항목에 대해 설명 필터에 응답할지(오도할 수 있는) 파일 수를 줄이는 데 유용합니다. 개체는 "복사: 추출된 텍스트" 기능 등에 의해 (불필요하게) 생성됩니다. 여기서 "유용한" 문자는 ASCII/유니코드 값이 0x30 이상인 문자로 정의됩니다. 즉, 공백 <=0x20은 계산되지 않으며 인쇄 가능한 문자 !=#$%&'()*+,-.&(0x21-0x2F 범위)도 일부는 임의의 픽셀에서 잘못 감지되기 때문에 계산되지 않습니다. 모든 언어의 모든 실제 문자와 숫자("0"에서 "9")도 마찬가지입니다.
* 옵션 | 뷰어 프로그램 대화 상자 창이 재구성되었으며 Tesseract OCR 설정이 더 많은 공간을 확보하고 더 직관적입니다.
v20.6 Preview 4
* 볼륨 스냅샷 캐시에 압축 해제된 파일 아카이브 콘텐츠를 더 많이 유지하여 볼륨 스냅샷 구체화, 논리적 검색, 특히 검색 적중 목록의 검색 적중 주위에 선택적 동적 컨텍스트 미리보기 렌더링과 같은 다양한 작업을 가속화하는 새로운 옵션입니다. 이 옵션은 옵션 | 볼륨 스냅샷. 일반적으로 처음으로 아카이브, 특히 중첩 아카이브에서 파일을 다시 여는 것을 가속화합니다.
볼륨 스냅샷 캐시는 그런 식으로 매우 커질 수 있습니다. 원하는 경우 데이터 창을 닫을 때마다 선택적으로 삭제할 수 있으며(잠시 해당 증거 개체를 처리하거나 전체 사례를 처리한 경우 유용함) 이는 사례 속성의 사례별 설정입니다. 일단 버려지면 파일이 다시 열릴 경우 해당 옵션이 활성화된 경우 나중에 언제든지 다시 캐시할 수 있습니다. 캐싱 상자가 반쯤 선택되어 있으면 이전 버전에서 압축된 TAR 아카이브와 유사하게 중첩된 아카이브만 캐싱됨을 의미합니다.
* 보고서 테이블 및 보고서 테이블 연결을 관리할 수 있는 보다 복잡한 버전의 대화 상자 창에는 이제 선택한 보고서 테이블과의 연결을 제거하는 버튼도 있습니다.
* 이제 "사진 분석 및 처리" 대화 상자 창의 오른쪽에 작은 버튼이 있습니다. 해당 버튼을 클릭하면 기능을 사용할 수 없는 경우에도 PhotoDNA 및 Excire PhotoAI 사용에 대한 사용자 인터페이스 컨트롤이 표시되어 이러한 모듈을 사용할 수 있는 방법에 대한 아이디어를 얻을 수 있습니다. PhotoDNA는 법 집행 기관의 사용자에게 무료로 제공됩니다. Excire PhotoAI는 상업적으로 이용 가능하며 여기에 설명되어 있습니다: https://www.x-ways.net/excire.html
v20.6 Preview 5
* 관련성이 없거나 주목할만한 파일로 간주되는 파일을 표시하는 해시 범주 열은 잠정적으로 "평가"로 이름이 변경되었습니다. 해시 데이터베이스 일치는 이 열을 채우는 한 가지 방법일 뿐입니다. 증거 파일 컨테이너의 데이터를 채택하고 현재 v20.6에서는 디렉토리 브라우저 컨텍스트 메뉴를 사용하여 X-Tensions에서 파일을 관련이 없거나 주목할만한 파일로 지정할 수도 있습니다. * 이제 Excire PhotoAI 를 사용하여 사진을 관련이 없거나 주목할만한 사진으로 자동 분류할 수 있습니다.. 식별 가능한 개체의 광범위한 계층 구조에서 모든 종류의 동물, 식물, 스포츠, 악기 등과 같이 귀하의 관점에서 사진을 관련 없는 것으로 만드는 개별 개체 또는 전체 하위 트리를 선택할 수 있습니다. 또한 사진을 주목할만한 것으로 만드는 항목을 정의할 수 있습니다. 예를 들어 개가 특정 경우에 중요한 것으로 표시되지만 일반적으로 동물은 여전히 관련 없는.
* Excire PhotoAI를 사용하여 생성된 보고서 테이블 연결 수를 줄이기 위해 관련 없는 하위 트리 내에서 더 낮은 수준에서 결과를 출력하지 않도록 선택할 수 있습니다. 예를 들어 하위 트리 "동물"이 관련 없는 것으로 표시된 경우 사진에 식별 가능한 나비가 표시되면 "나비" 및 "곤충" 보고서 테이블이 표시되지 않고 "동물"만 표시됩니다. (선택적으로 정확한 동물이 식별된 동물을 댓글 열에서 볼 수 있습니다.)
v20.6 Preview 6
* 이제 Excire PhotoAI에서 감지한 콘텐츠를 기반으로 사진을 주목할만한 것으로 분류할 때 논리 AND 조합이 지원됩니다. 새 AND 조합을 추가하려면 첫 번째 개체 이름을 선택하고 AND 버튼을 클릭한 다음 두 번째 개체 이름을 선택하고 AND 버튼을 다시 클릭합니다. 잘못 클릭한 경우 취소를 통해 대화 상자 창을 종료하거나 실수로 AND 조합 앞의 체크 표시를 제거하여 확인을 클릭할 때 기억되지 않도록 합니다. 두 개의 AND 조합이 아동 포르노 검색을 지원하기 위한 새로운 설치에 미리 정의되어 있습니다. 파일 아이콘으로 표시되는 최하위 레벨의 항목뿐만 아니라 트리의 모든 항목을 결합할 수 있습니다. 관련이 없고 주목할만한 탐지는 "Excire Irrelevant.txt" 및 "Excire Notable.txt"의 두 텍스트 파일에 정의되어 있습니다.
v20.6 Preview 7
* 이제 선택한 보고서 테이블을 텍스트 파일로 내보내고 가져올 때 보고서 테이블 이름뿐 아니라 설명도 포함됩니다.
* HFS+: 동일한 파일 또는 디렉토리(동일한 ID, 동일한 이름)에 대한 카탈로그의 중복 항목(하나는 비활성 및 하나는 활성)은 특정 상황에서 Linux에서 분명히 생성됩니다. 이제 새로 찍은 볼륨 스냅샷에는 일반적으로 활성 스냅샷만 포함됩니다.
* HFS+: 동일한 디렉토리(동일한 ID, 동일한 이름)에 대해 비활성 카탈로그 항목 및 활성 항목이 발견되고 둘 다 볼륨 스냅샷에 포함된 경우 새로 생성된 볼륨 스냅샷에서 해당 디렉토리의 내용이 기존 디렉토리, 그리고 둘 중 하나에서 무작위가 아닙니다.
v20.6 Preview 8
* 투명도와 색상 깊이가 16비트인 PNG 사진 수정.
* 검색어 끝의 공백에 대해 사용자에게 경고합니다(예: 복사 및 붙여넣기로 인한 결과).
* 해당 해시 데이터베이스를 관리할 때 해시 데이터베이스가 저장되는 경로를 사용자에게 상기시킵니다.
v20.6 Beta 1
v20.6 Beta 2
v20.6 Beta 4
v20.6 Beta 5
* 분류에서 편집 버튼을 클릭하여 Excire PhotoAI의 키워드 목록에 편리하게 액세스하고 영어, 독일어, 스페인어, 이탈리아어 또는 프랑스어(현재 사용자 인터페이스 언어에 따라 다름)로 내부 개체 이름을 친숙한 명칭으로 번역하는 옵션 Excire 창. 예를 들어 행위 사진으로 식별된 사진은 쉼표 뒤의 단어만 변경하면 "행위" 대신 "누드"로 설명할 수 있습니다. 효과를 보려면 X-Ways Forensics를 다시 시작해야 할 수도 있습니다.
* 논리적 검색은 OCR이 사진에 성공적으로 적용되지 않았는지(결과 텍스트가 없음을 의미) 기억하므로 OCR을 활성화한 후속 검색에서 해당 파일을 빠르게 건너뜁니다.
v20.6 정식 Release
이번 업데이트에 대한 자세한 사항은
https://www.x-ways.net/winhex/forum/messages/1/5379.html?1658681128
에서 확인하시기 바랍니다