最近使用 Oxygen Forensic® Detective 的用戶可能已經(jīng)注意到時間軸部分的工具欄上出現(xiàn)了一個名為“智能過濾器”的新工具。

此功能旨在通過提供各種直觀的過濾器來提高調(diào)查的效率和洞察力。 調(diào)查人員現(xiàn)在可以使用以下智能過濾器縮小時間線搜索范圍： 

• 顯示所有提到過的聯(lián)系人的信息。
• 顯示所有提到過的聯(lián)系人的信息，包括小組成員。
• 顯示分享地理數(shù)據(jù)的聯(lián)系人的所有信息。
• 顯示在關(guān)鍵證據(jù)之前和之后發(fā)生的事件。
• 顯示發(fā)生在關(guān)鍵證據(jù)之前和之后的時間范圍內(nèi)的事件。
• 顯示在有地理坐標(biāo)的事件之前和之后發(fā)生的事件。
• 顯示在確定的時間范圍內(nèi)，發(fā)生在有地理坐標(biāo)的事件之前和之后的事件。 

這些智能過濾器可以分為 3 個類別，它們側(cè)重于 3 個不同的搜索條件——提及、地理數(shù)據(jù)和關(guān)鍵證據(jù)。 讓我們仔細(xì)看看每一個。

提及

此類別包括兩個智能過濾器：

• 顯示來自提到的聯(lián)系人的所有消息。
• 顯示來自所有提及的聯(lián)系人（包括群組成員）的消息。

選擇它們后，調(diào)查人員將被要求輸入他們正在搜索的單詞或短語。 請記住，這些短語可能是犯罪分子使用的密碼詞、感興趣的人的姓名，或者在本例中是毒品。

單擊“應(yīng)用”后，調(diào)查人員不僅會看到包含輸入詞的消息，還會看到包含相關(guān)人員姓名的整個對話。 從那里，調(diào)查員必須分析對話以確定該詞是否被隨意使用。

在我們的案例中，使用此過濾器有助于確定設(shè)備所有者與其某些聯(lián)系人之間關(guān)系的性質(zhì)，發(fā)現(xiàn)新的毒品交易鏈，以及一些操作細(xì)節(jié)。

地理數(shù)據(jù)

此類別包括以下智能過濾器：

• 顯示來自共享地理數(shù)據(jù)的聯(lián)系人的所有消息
• 使用地理坐標(biāo)顯示事件之前和之后發(fā)生的事件
• 使用地理坐標(biāo)顯示事件前后發(fā)生的時間范圍內(nèi)的事件。

選擇最后兩個選項后，調(diào)查人員將被要求輸入要顯示的事件數(shù)量或時間范圍，具體取決于所選過濾器。

所有這些都以地理數(shù)據(jù)為中心，地理數(shù)據(jù)不僅本身很有價值，而且可以作為其他數(shù)據(jù)的有用補(bǔ)充。

在我們之前描述的藥物案例中，選擇“顯示來自共享地理數(shù)據(jù)的聯(lián)系人的所有消息”有助于識別將包裹留在某些位置然后與設(shè)備所有者共享包裹位置的藥物快遞員。通過分析消息，我們可以將假定的信使與其他聯(lián)系人以及偶爾共享地理數(shù)據(jù)的人區(qū)分開來。

此類別中的最后兩個智能過濾器在研究行為模式、檢測偏差和檢查設(shè)備所有者對異常事件的響應(yīng)方面很有幫助。例如，在毒品案件中，應(yīng)用此過濾器有助于確定在從快遞員那里收到位置信息后，設(shè)備所有者總是呼叫一些身份不明的聯(lián)系人。當(dāng)包裹位置不是由實際的快遞員而是由警察發(fā)送時，這種模式就被打破了。

當(dāng)時不打電話的原因是什么？設(shè)備所有者是否收到了有關(guān)伏擊的消息？如果是這樣，如何？答案可以在下面找到，在具有地理坐標(biāo)的數(shù)據(jù)之前發(fā)生的事件中。

關(guān)鍵證據(jù)

此類別包括以下智能過濾器：

• 顯示關(guān)鍵證據(jù)之前和之后發(fā)生的事件
• 顯示在關(guān)鍵證據(jù)之前和之后發(fā)生的時間范圍內(nèi)的事件

這些過濾器類似于地理數(shù)據(jù)類別中的最后兩個過濾器。 選擇它們后，調(diào)查人員將被要求輸入要顯示的事件數(shù)量或時間范圍，具體取決于所選的過濾器。

但是，與以地理為中心的選項不同，這些選項需要調(diào)查人員在運(yùn)行搜索之前審查設(shè)備數(shù)據(jù)，因為某些數(shù)據(jù)必須標(biāo)記為關(guān)鍵證據(jù)才能運(yùn)行此過濾器。在分析設(shè)備所有者對與案例相關(guān)的情況的反應(yīng)時，這些過濾器非常有用。

假設(shè)一名員工為包含機(jī)密信息的文檔拍照。他們聲稱它是供個人使用的，要在幾小時后研究，并打算在之后將其刪除。有問題的照片已經(jīng)被調(diào)查人員標(biāo)記為關(guān)鍵證據(jù)。應(yīng)用過濾器后，發(fā)現(xiàn)了一個新證據(jù)：拍照后不久，設(shè)備所有者給其中一個聯(lián)系人發(fā)了短信，“我們見面吧。我有你想要的。”這本身并不是證據(jù)，而是值得調(diào)查的線索。通過右鍵單擊網(wǎng)格中的聯(lián)系人，選擇“顯示聯(lián)系人卡片”，然后打開“通信”選項卡，可以找到與該聯(lián)系人的通信歷史記錄。事實證明，該聯(lián)系人實際上是在勒索前面提到的員工并作為回報接收機(jī)密數(shù)據(jù)。

我們相信 Oxygen Forensic® Detective 中的新型智能過濾器將加快調(diào)查速度，使證據(jù)搜索更加高效和有效。 立即嘗試此功能并與我們分享您的意見！