FTK v8.3が、リリースされました。

• リリース日：2026/07/29

主な追加・修正・変更点等は、以下をご覧ください：

• 機能の追加、及び拡張
• 詳細情報

 

※ 記事内のURLは、予告なく変更、もしくは削除されることがあります。

• FTK Assist
  • FTK Assist は、膨大なケース証拠を手作業で巡回する代わりに、自然言語の質問から数秒で証拠根拠付き回答を返します。システムが質問意図を分類して適切な取得方式を自動選択し、外部知識を混入せず、処理済みのケースの成果物だけを回答根拠とします。”Traces” で取得過程を確認でき、”Apply as Filter” で回答からMain Gridの根拠ファイルへ移動可能です。”sources”ドロップダウンからラベル・ブックマークを付けられ、”floating window” で閲覧中も対話を継続します。会話はユーザー・ケースごとに最大50件まで分離保存されます。

 

 

• Processing Modernization
  • DPM/DPE 監視は PostgreSQL 18.4 ベースの DPM Database を中心とする分散構成へ移行し、DPE がタスクを直接取得します。問題ファイルはスキップされ、詳細が “Alert” に記録されるため、ケース全体の停止を避けられます。複数 DPM 環境を “Prioritization View” で横断し、実行中ジョブをインライン編集して優先度変更が可能です。グリッドではバージョン、CPU、RAM、残容量、列挙・処理・索引作成の進捗を確認でき、権限で閲覧、DB profile 追加、優先度操作を分離します。Processing Managers の管理は FTK Smart View (FTK Central) のみで行われます。

 

 

• • KFF のバックエンド連携が更新され、KFF 処理に使用するデータベースとして Cassandra と RocksDB がサポートされました。利用者は、組織の拡張性、処理性能、インフラ配置方針に合わせて、どちらのデータベースを採用するか選択できます。リリースノートが明示する変更点は、KFF operations 向けのデータベース選択肢と展開柔軟性の追加であり、各方式の性能差、移行手順、推奨構成、互換条件などの詳細は本文には記載されていない。

 

• Artifacts Parsing
  • 解析対象が OS ごとに以下の通り拡張・強化されました :
    • iOS
      • DuckDuckGo Browser
      • WhatsApp Business
      • Apple Journal
      • 通知・Wallet・Health Data
    • Android
      • Arc Browser
      • Proton Mail
      • Fitbit
      • Google Maps Tiles
    • Linux
      • Ext2/3/4
      • XFS
      • Btrfs
      • LUKS v1/v2
      • 各種ログ
      • SSH
      • OS情報
      • Bluetooth／Network
      • Firefoxデータ
    • macOS
      • Chrome/Safari
    • Windows
      • Windows 11 Search Database
      • Windows Defender
      • WordWheelQuery
  • その他、以下の関連処理が追加・更新されました :
    • Microsoft Teams Desktop
    • Extended XML
    • UFED Advanced Logical Images
    • RSMF
    • BitLocker Event Logs
    • ABBYY OCR
    • Cassandra
    • FIPS/OpenSSL

 

• • 新しい C2PA 追跡エンジンは、画像・マルチメディアに埋め込まれた暗号署名付き Content Credentials を解析し、ファイルが AI 対応アプリケーションで生成、変更、処理された可能性と、その来歴を耐改ざん性のある情報として提示します。List ビューには “C2PA Manifest Data Exists” が追加され、検証可能な C2PA manifest container があれば “True” を表示します。”C2PA Claim Generator Info” はマニフェストを作成・署名した platform、application、software signing service を示します。例として OpenAI DALL-E、Adobe Firefly、Midjourney が記載されています。

 

• Review Enhancements
  • ケース削除時に SQL database と Raw files を別々のチェックボックスで選ぶことができ、データを残した soft-delete も可能になりました。削除はバックグラウンドジョブとして実行され、Job Queue で監視できます。”Edit Case” で User／User Group の追加・削除と Case Description 編集を行え、Case List には検索可能な “Case Description” カラムが追加されました。”Edit Evidence” から evidence path を変更できます。MSSQL ケースでは “Enable Case Optimization” 権限を持つ利用者が Columnstore Indexing を実行できますが、検証後は不可逆の Maintenance Mode となります。
    “Add Evidence” には Search も加わりました。

 

 

• • Portable Case 作成画面に “Creation Preferences” が追加され、書き出しファイルの MD5 を FTK Central 原本と比較する設定と、作成時に使用するスレッド数を UI から指定できるようになりました。従来のように application file を手動変更する必要はない。FTK Enterprise の全 File Category column sets が FTK Portable Case へ統合され、両製品間の表示整合性が向上しました。動画の読み込み・再生性能も改善し、ラベルやブックマークを一括適用する際にはプログレスバーで進行状況をリアルタイム確認できます。

 

 

• • Thumbnail View に content hash 基準の “Unique” 件数が加わり、現在のフィルター結果から重複を除いた原本相当のメディア数が把握できます。
    画像は infinite scroll で連続読み込みされる一方、下部のページ番号入力と “Go” で任意位置へ移動可能です。Desktop Viewer では FTK Central が生成した video thumbnails を表示し、レビュー判断、ラベル、ブックマークを親動画と同期して操作できます。Thumbnail View の既定ソートは “Logical size” の降順となり、大容量の動画・写真を先に、価値の低い System Thumbnails を後に表示します。

 

 

• • Review 全般では、カラムソートの最適化、family / thread / similar files へ連動する Bookmark、User Profile の設定、Desktop Viewer のパス表示、System Summary 分類、5万件超の選択をバックグラウンドジョブ化するなど、多数の改善が行われました。
    [System Management] > [Exterro Intelligence (AI)] に “AI Server Configuration” と “LLM Server Configuration” を追加し、”Max Hash File Size”、”Additional Analysis” 権限、”Does Not Contain”、”Actual Files”、新tab・tooltip・sorting・audit log を整備しました。Microsoft SQL Server 2025、PostgreSQL 18.4、Amazon Aurora PostgreSQL、AVIFにも対応しました。

 

 

• • Map View は、緯度・経度のピンだけでなく、拡大時に “Street-level location” ラベルを表示するようになりました。調査員は静的な geo-tagged coordinates を外部地図で照合せず、画面上で周辺の実在名称を確認できます。ズームインすると、店舗、学校、病院、警察署などのランドマーク名が自動的に現れ、証拠に付随する位置情報の地理的文脈をその場で判断できます。
    本文に記載された変更はラベル表示の追加であり、地図提供元、オフライン利用、表示精度、対応地域の条件は明示されていません。

 

 

• • Explorer ペインに “Saved Preferences” が追加され、”Saved Searches” と直近10件の “Recent Searches” が管理できます。保存検索は証拠追加やインデックス更新時にリフレッシュされ、履歴はピン、個別削除、全消去が可能です。”column” filters と “Advanced” filtersが同期し、重複入力や条件不一致を抑えます。Case Defaults の “Search Limit” と Review page の “Limit” でQuick Search / Advanced Search の上限を調整でき、既定では500件です。チャット検索には loaded messages のみが対象である旨のinfo表示が追加されました。Search Term Report には “Unique Docs With Hits” カラムと “Custodian” シートが追加されました。

 

 

• • Evidence Processing 及び Additional Analysis の “OCR” オプションに “Additional Settings” が追加され、”Options” から “Abbyy OCR Processing” が開けます。”Optimize OCR for: Quality” / “Speed”、白黒変換、barcode抽出、画像内text抽出、technical drawings 向け処理、”Image rotation”、写真解像度補正、background noise 除去、”Deskew”、”Despeckle” が選択可能です。出力は “Output Format: PDF” として searchable PDF を生成します。これにより、精度優先と処理量優先を使い分け、画像品質や文書種別に応じた OCR 前処理を UI で制御できます。

 

 

• • Review page 全体にキーボード操作が追加されました。
    Landing Page、Case Dropdown、Timezone Dropdown、All Evidence Dropdown、Explorerは “Alt” を使用したショートカットで移動し、Quick Filter、Common Filter、Artifacts、Evidence Explorer は “Tab”、”Space”、”Right Arrow”、”Left Arrow” を使用します。Column Set はAlt+0、List / Thumbnail / Smart Grid / Timeline View は Alt+1～4、Search bar は Ctrl+Fを使用します。Viewer、Info Pane、Tags、Mini Timeline、Maps、Entity、Apps も “Alt” ショートカットで開けます。Grid 選択、Column Filter、pagination にも専用キーが割り当てられ、mouse なしで主要レビュー操作を実行できます。

 

• • Timeline / Mini Timeline では、同一 object・同一 timestamp の event を統合し、比較結果の landscape PDF、Out of Office Hours、Map View連動、Jump to Specific Time、chat の Edited / Replied / Deleted 表示を追加しました。Date Range は折り畳み可能で、PDF / Excel report 生成を画面内に集約しました。Apple Biome の多数の日時アーティファクトを取り込み、object 選択時の Mini Timeline 自動表示、timezone banner、Select Evidence 付き比較、event の bulk actions、Event Configuration 全選択、System Summary に応じた attribute 表示、Date Filter Applied indicator も実装しました。

 

 

• • Entity Management は、”Owner” や “Unknown” のような一般的な Display Name を、複数の UFDR、device、application 間で誤って同一人物へ統合しないよう改善されました。表示名だけでなく、”source context” と “phone number”、”email address” などの明示的 identifier”を評価し、別人のentityを分離します。entity details page では “interaction chart” を resize、expand、pop out でき、social contacts chart を専用ウィンドウへ移して、密度の高いコミュニケーションネットワークや複雑な関係性データを広い作業領域で分析できます。

 

 

• • AWS S3 へのアップロード / ダウンロードに、証拠データの完全性を確認する “Hash Verification” が追加されました（既定で有効になっています）。
    転送前後にファイルハッシュを計算し、移動中に内容が変更または破損していないことを確認します。ダウンロード時は、取得したコンテンツのハッシュ値と AWS S3 に保存されているソースコンテンツの値を比較します。
    本文ではオプション機能であること、アップロードとダウンロードの双方を対象とすること、既定が有効であることが示される一方、使用ハッシュアルゴリズム、ミスマッチ時の処理、レポート形式は記載されていません。

 

 

• • Detail Report では、最終レポートに証拠ファイルを同梱するかを完全にオフにするか、label / bookmark ごとにファイルタイプを選んでエクスポートするかを設定できます。Smart Grid にはページ上の全データを出力する “Export” が追加され、ジョブ開始後は Job Queue で進行確認とダウンロードを行います。FTK Central Review page の “Export” ポップアップでは、”Export Label” ドロップダウンにチェックボックスが付き、複数ラベルを一度に選択して単一操作でエクスポート可能になりました。不要な関連ファイルの出力を抑えつつ、画面データや複数分類結果をまとめて取り出せます。

 

 

• • review batch 作成画面の “Filter” に “File category” と “Custom filters” が追加され、email、document、images などの種別や FTK Core 等で作成済みのカスタムフィルターに基づいて配布対象を限定できます。”File Category” 使用時、Review page の Explorer ペインにある “Artifacts” ’には選択カテゴリだけが表示されます。
    新しい “Batch Reviewer” パーミッションは、reviewerを割り当て済み batch 内に限定し、full case dataset、Case Dashboard、一般 case navigation へのアクセスを遮断します。対象データの絞り込みと権限分離により、効率と機密性を高めます。

 

 

• File Analytics Center
  • Data Browser は Review に組み込まれたデータベース調査機能で、SQLite、Microsoft Access、CSV / TSV / PSV を行単位で閲覧し、スキーマとテーブル間の関係を確認できます。処理時または右クリックから SQLite 互換へ変換し、custom SQ Lの実行・保存・インポート / エクスポート、テーブル内クイック検索、自然言語からのSQL生成を行います。カラムを FTK field へマッピングして Custom Artifacts を作成し、Explorer の Custom Artifacts から検索・インデックス利用が可能です。raw string、Boolean、BLOB の変換、CSV出力、WAL のadded / modified / deleted row分析にも対応し、permission と audit log で操作を統制します。

 

 

• Agents & Remote Collections
  • Collection 作成時に “Processing Manager” でコレクション単位のDPMを選べ、”AWS Results Path” からWindows、Linux、Mac、RMDの結果を Amazon S3 へ送信できます。”System-Wide Collection Report” は Custodian 別にソース、サイズ、日時、ケース情報を出力。削除時の “Delete all collected data” でレコードのみ削除するか実ファイルも消すか選択できます。”Agentic Remote Investigations” 案内、OpenSSL 3.5.5 / SHA256 certificate 対応、OneDrive の “Include all versions”、Exchange Online の “Modern Attachment” で “Attached Version” / “Latest Version” / “All Versions” を追加し、Site Server log は最新20件を保持します。

 

• • Remote Mobile Discovery には “Advanced Filtering” がβ版として追加され、受信者、キーワード、日時、Day-of-week を組み合わせてコレクション対象を絞れます。”Participant Filtering” は “phone number”、”email address”、”contact name” を照合し、communication direction を To / From / Bothで指定します。
    端末・キャリア・アプリごとのメタデータ差により、軽微な表記差や過剰収集が起こり得る点が明記されています。”Keyword Filtering” は “whole word” または “phrase” の単純検索に対応し、”Date & Day-of-Week Filtering” は期間内の特定曜日だけを対象にできます。

 

• • Mac collection は “local staging directory” で中間処理を行い、完成した “.ad1″ だけを network repository へ移す方式を選択可能になりました。”UseMacLocalTempResponsivePath” と “FileUploadStorageRoot” で制御します。macOS Tahoe 26 以降向けにインストーラーを .pkg から .app bundle へ変更し、”/Applications/ExterroEnterpriseMacAgent” へ配置、旧フォルダーを自動削除します。中断時は progress log と delta comparison でレジュームでき、”View Collections” から過去設定を “Read-Only” 確認可能です。”Reports” ではDetails Report、Results Report、Error Report を生成します。

 

• • Linux Agent は ARM64 を正式にサポートし、特に AWS Graviton processo r上で、従来の x86 環境と同じ deployment / collection workflow を利用できるようになりました。クラウド上の ARMベースのマシンを対象にエージェントを配布し、既存手順を変えずに収集を完了できます。”Linux memory acquisition” は、Dynamic Module Distribution model へ刷新され、メモリモジュール不一致でジョブが失敗した場合にカーネルバージョンを自動検出・ログに記録します。この情報を Exterro へ共有し、対象システムに適合するメモリモジュールの作成に利用できます。

 

• • Windows Agent はモバイルデバイス検出直後に自動チェックインを行い、RMD 画面の同期遅延を約50％削減します。サイトサーバーとの通信は HTTPS のみに固定され、失敗時も legacy TCP port 54545 へフォールバックせず、Port Exhaustion を防ぎます。インストーラーの “REMEDIATION=1/0” で “Remediation module” の同梱を制御し、無効時は “Kill”、”Execute Command” 等を実行できません。Out-of-Band の “.cab upgrade” ではルートに “agentinstallcommands.txt” を必須とし、検証済み MSI Script” を安全に staging してエージェントと公開認証を展開します。

 

• Authentication
  • FTK Central は、Microsoft Entra ID (Azure AD) 及び Okta を Identity Provider とする SCIM provisioning に対応しました。SCIM を SAML と併用することで、ユーザーとグループの作成・更新などの provisioning を自動化しながら、Single sign-on（SSO）による認証を提供できます。
    リリースノートが示す範囲は、この2つの Identity Provider、”SCIM” と “SAML” の併用、User / Group Provisioning、SSO 対応であり、attribute mapping、同期頻度、削除・無効化動作、設定手順や既知の制約は記載されていません。

 

• Technical Upgrades
  • Technical Upgrades では、PostgreSQL を18.4.0.3、サイトサーバーを8.3.0.138、FTK Windows Agent を8.3.0.120、FTK Linux Agent を8.3.0.28、FTK Mac Agent を1.1.1.39へ更新しました。また、FTK Site Server Ports は Transport Layer Security (TLS) v1.3 をサポートするよう強化されました。
    各component の個別修正内容、upgrade順序、互換性条件、rollback方法、必要な停止時間などの運用詳細は記載されていません。

その他アップデート情報や詳細に関しては、Magnet Forensics社のWebサイトをご確認ください。

• FTK SUITE 8.3 – RELEASE NOTES

 

製品についての情報は、以下のWebサイトをご確認ください。

• Forensic Toolkit (FTK®)

FTK v8.2が、リリースされました。

• リリース日：2025/04/05

主な追加・修正・変更点等は、以下をご覧ください：

• 機能の追加、及び拡張
• 詳細情報

 

※ 記事内のURLは、予告なく変更、もしくは削除されることがあります。

• 1. Exterroは、フォレンジック調査におけるシームレスにモバイルデータを収集するための効率的な機能 “Remote Mobile Discovery (RMD)” を搭載しました。RMDの主な機能は以下の通りです：
  • 調査対象のコンピューターもしくはその所有者・所有権を持つ人物に関連付けられたiOSデバイスに、リモートで接続します。
  • 調査ニーズに応じて、包括的にデータを収集したり、チャットアプリなどの特定のアプリに焦点を絞って収集することが可能です。
  • ケーブルなどを使用して物理的にデバイスに接続することなく、デジタル証拠を安全かつフォレンジック的に確実な方法で取得することが可能です。
  • 収集プロセスを詳細なログとして出力します。収集プロセスの詳細なワークフローとステータスを提供することで、収集プロセスの可視性が向上されます。

 

 

効率性、正確性、およびコンプライアンスを考慮して設計された RMD は、モバイルフォレンジックのワークフローを合理化し、迅速かつ信頼性の高いリモートデータ収集機能により調査員を支援します。

 

 

 

• モバイルデータの解析機能が、以下の通り強化・拡張されました：
  • iOS 18の非表示アプリケーションからデータを解析および抽出できるようになりました。
  • WhatsApp の、ロックされたチャットからデータを解析および抽出する新しい機能が導入されました。

 

• FTK のビューアーが強化され、ビデオファイルの再生中にバッファリングを回避するために、VLC メディアプレーヤーに必要な証明書を自動的に構成するようになりました。さらに必要に応じて、新たに追加されたボタン（）をクリックして、VLC プレーヤーの既存の証明書を自動的に置き換えることができます。

 

その他アップデート情報や詳細に関しては、Magnet Forensics社のWebサイトをご確認ください。

• Announcing Exterro FTK 8.2: Revolutionizing Digital Forensics with Remote Mobile Discovery
• FTK SUITE 8.2 – RELEASE NOTES

 

製品についての情報は、以下のWebサイトをご確認ください。

• Forensic Toolkit (FTK®)

FTK v8.0が、2023/09/23 にリリースされました。
主な追加・修正・変更点等は、以下をご覧ください：

• 機能の追加、及び拡張
• 詳細情報

 

※ 記事内のURLは、予告なく変更、もしくは削除されることがあります。

• “Smart View” 機能が搭載され、Web ブラウザーを使用してケースを表示およびレビューできるようになりました。FTK に表示される “Smart View” ボタン（以下の各メニューのいずれか）をクリックします。

 

 

• • ケース画面のヘッダーから

 

 

• • ケースを開く際に表示される “Select case window template” ポップアップから

 

 

• • [Tools] > [Other Applications] > [Smart View] から

 

 

• • Smart View 内の “Smart Grid View” は、ケース内のファイルをフィルタリングする簡単で効率的な方法です。Smart Grid Viewでは、全てのメタデータの値が自動的にグループ化され、対応するカラムに表示されるため、簡単に確認できます。ほとんどのファイルのメタデータは、複数のメタデータを持つため、複数のグリッドに分類されます。フィルタークエリを形成するために必要な全ての値をクリックして選択するだけで、対応するファイルセットを表示できます。

 

• iTunes（バージョン16.0 (20A362) までのiOSモバイルデバイス）からの非暗号化/暗号化データのiOSバックアップの処理をサポートするようになりました。

 

• Cellebrite を使用して収集された、暗号化されていないファイルシステムのイメージファイルの処理をサポートするようになりました。

 

• “Mobile Phone (iOS) Biome Application Information” の以下のアーティファクトを解析するようになりました：

 

Biome AppInFocus Biome AppInstall Biome Backlight Public Biome Battery Percentage

Biome Device PluggedIn Biome Hardware Reliability Biome Notifications Public Biome Now Playing Public

Biome Text Input Sessions Biome User Activity Metadata Biome WIFI Application Intent

 

• “Location” 関連データについては、以下のアーティファクトが導入されました。

 

iOS Find My Information: Owner Information Device Information List Device Information Device Address Device Location Crowd Source Location iOS Media Information: Business Category Cache Location Information Location Cache Reverse Geo Location Information Reverse Geo Location Postal Address Final Place Sorted Place Backup Place Public Event Query Location Mobile Phone(iOS) Network Information iOS Mobile WiFi-Access Point

Android Android Media Information: Geo Tagged Media First Party-Geo Tagged Media Weather Clock Application: Weather Content Weather Daily Information Weather Hourly Information Weather Information Mobile Phone (Android) Google Map: Android Mobile GMAP Cached Search History

 

• “HEIC” 画像は、”Export” ダイアログから新しく導入された “Export HEIC as JPG” オプションを使って JPG としてエクスポートすることが出来るようになりました。

 

 

• チャットのネイティブビューは、ユーザーが簡単にレビューできるように、ソースチャットアプリのネイティブに近い形式で提供するように強化されました。以下の情報は、チャット変換専用のネイティブビューのヘッダーに表示されます：
  • チャットアプリ名
  • 選択されたチャットにあるメッセージの総数
  • チャットの参加者
  • 最初と最後のチャットの日時
  • “Attachment(s)”をクリックすることによる、チャット内の全ての添付ファイルの表示
  •  注意  : 添付ファイルの表示中に、”Filter conversations around this attachment”ボタンをクリックすると、ネイティブビューで添付ファイルに関連するチャットに移動して表示することができます。

 

• “New Case Options”の “Evidence Processing” セクションに、モバイルの証拠データを効率的に処理するための追加処理プロファイル “Mobile Processing” が追加されました。このプロファイルでは、基本的な解析、システム要約、インデックス作成オプションがデフォルトで選択されています。拡張オプションには以下が含まれています：
  • Exterro Chat Parser
  • Webブラウザー関連データ（Google Chrome, Firefox, Safari を含む）
  • すべてのアーカイブタイプ（ZIP, RAR, TAR, GZIP）
  • iOS と Android のバックアップ

 

 

• 処理ワークフローを簡素化するために、対応するファイルの処理中にUFDRとXRYのExpansionオプションを自動的に選択するように強化されました。

 

アプリ名	アーティファクト名	対応バージョン (Android)	対応バージョン (iOS)
Microsoft Teams	Microsoft Teams Attachment	～ 1416/1.0.0.2023072702	～ 5.8.0
	Microsoft Teams Calls
	Microsoft Teams Contact
	Microsoft Teams Conversation
	Microsoft Teams Group Conversation
	Microsoft Teams Messages
LinkedIn	LinkedIn – Attachment	～ 4.1.818.1	～ 9.1.318
	LinkedIn – Contact
	LinkedIn – Conversation
	LinkedIn – Messages
LinkedIn	LinkedIn – Attachment	～ 4.1.818.1	～ 9.1.318
	LinkedIn – Contact		N/A
	LinkedIn – Conversation
TikTok	TikTok Contact	～ 25.6.4	N/A
	TicTok Conversation
	TinTok Messages

 

• FTKのポータブルケースを作成するためのワークフローがより使用しやすいように変更されました。[Files] > [Reports] から、新しく導入された “Portable Case” オプションを有効にして、必要なファイルを含む新しいポータブルケースを構成および生成できるようになりました。

 

 

 

• 作成したポータブルケースを起動するためのファイルは、”Launch FTK Portable Case.bat” という名前に変更されました。

 

• 既存のポータブルケースからさらに絞り込みをした”サブポータブルケース (Sub Portable Case)”を作成するオプションが提供されるようになりました。また、”Sub Portable Case” ポップアップウィンドウに、”Create Searchable Index” と “Index Binary” オプションが新たに表示され、サブポータブルケースのアイテムを検索できるようになりました。

 

 

 

• ポータブルケースのアイテムリストにフィルターを適用すると、関連するフィルタの カウントが “Filters” パネルで動的に更新されるようになりました。

 

• ポータブルケースに対応する情報を表示するために、以下のビューアタイプが新たに導入されました：
  • Chat：チャットとメッセージのファイルタイプを表示します。
  • Hex：16進数（HEX）形式のファイルを表示します。
  • Contact：連絡先ファイルの種類を表示します。
  • Web：Webページファイルを表示します。
  • Video：ビデオファイルの種類を表示します。
  • OCR Text：画像ファイルから抽出されたテキストを表示します。

 

• ポータブルケースに検索可能なインデックスを作成するオプションが追加されました。ポータブルケースを作成する際に、新しく導入された “Create Searchable Index” オプションをチェックする必要があります。

 

• 正確なフィルタリングのために、検索バーに対して AND と OR のブール演算子が新たに導入され、ポータブルなケースで入れ子検索を実行できるようになりました。

 

• “Item List” ビューアーにおいて、以下の機能が追加または強化されました：
  • “Auto Column” カラムの追加：選択されたファイルタイプに合わせて、Item List のカラムが自動的に追加もしくは除外されます。
  • 新しいカラム “Hit Count” の追加：対応するファイルに存在する検索語の出現数が表示されます。このカラムは、検索が実行された場合のみ表示されます。
  • ポータブルケース内のファイルに関連する地域と都市を表示できるようになりました。 “Item List” の新しく導入された “GeoTagRegion” 及び “GeoTagCity” カラムから情報を見ることができます。
  • ポータブルケース内のアイテムを ZIP ファイルにしてエクスポートできるようになりました。ZIP ファイルにエクスポートするには、エクスポート操作の実行中に、”Export to ZIP” オプションを有効にします。

 

• 新機能 “Bloom Filter” を導入し、システムファイルの取り扱いを大幅に改善しました。これは、既知のシステムファイルを効率的に識別し、処理のオーバーヘッドを削減します。これにより、特に大規模なデータセットでのパフォーマンスを向上させます。この機能を使用するために KFF サーバーをセットアップする必要はなく、FTK 処理エンジンに組み込まれています。

 

 

• 全てのオーディオとビデオファイルをシームレスに再生するために、File Content ペインの Natural タブに “VLC Media Player” がサポートされるように強化されました。

 

• 操作内容・結果にかかわらず、ジョブ完了後に自動的に Temp フォルダー内のデータをクリーンアップできるようになりました。これにより、特にジョブの分散処理をした場合により役立つはずです。

 

• “New Case Options” ダイアログに新しく追加された “Date Format” を使用して、ケース内に表示される日付の形式を変更できるようになりました。既存のケースにおける日付表示の変更については、[View] > [Time Display Format] から変更できます。

 

 

• PostgreSQL を介して、データサイズに関係なくケース内の最大 5,000万アイテムをサポートするように強化されました：
  • 1ケースあたり追加可能な証拠データ数：127
  • 1ケースでサポートされるファイル数/レビューページ：50,186,006
  • 使用した証拠データの種類：Windows、Mac OS、UFDR、Android、iOS、PST、アーカイブなど

 

• SlackのJSONエクスポートファイルの処理をサポートするようになりました。”Expansion”オプションから”Exterro Chat”パーサーを使用してチャットを解析します。

 

• FTKは以下の暗号化されたファイルの解読をサポートするようになりました：
  • ZIPCRYPTO 暗号化で作成されたZipアーカイブ
  • ES-256 暗号化で作成された7Zアーカイブ

 

• Mac PC からの Skype (バージョン8.97.0.404まで) データの解析をサポートするように強化されました。

 

• Windows の各イベントとイベント ID の両方を使用する新しい Windows マッピング構造が強化されました。これは、SANS Institute のデータや他の研究成果から取得したリソースに基づいて行われています。

 

• インストール前に、インストーラがインストール環境の自動チェックを行うようになり ました。これにより、アプリケーションをインストールするシステムのすべての仕様（RAM、CPU コア、STATE/TEMP 領域など）がユーザーに提供され、最低限の推奨事項が提供されます。

 

 

• 以下の OS でのインストールに新たに対応しました：
  • Windows 11
  • Windows Server 2022

 

• Postgres 11.2からPostgres 14へのケースの移行をサポートするようになりました。

 

• イベントログから USB デバイスのボリュームシリアル番号 (VSN) を解析するように拡張されました。

 

• “FTK_Log.txt” ファイルに以下の変更が加えられました：
  • デフォルトでは、ケースで実行されたすべての活動の包括的なロギングが有効になっています。
  • ファイルの最大サイズは 48MB に設定され、それを超えると新しいログファイル “ftk_log.<timestamp>.txt” が作成され、記録されます。
  • ログはユーザーフレンドリーな言語で記録されるようになりました。
  • デバッグログおよび “JobProgressInformation” ログファイルは、証拠データの処理時にケースフォルダ内に作成されます。
  • ログの収集フィールドに対してダウンロードボタンをクリックすることで、ケースのすべてのログを ZIP ファイルでダウンロードできるようになりました。

製品についての情報は、以下のWebサイトをご確認ください。

• Forensic Toolkit (FTK®)

FTK v7.5.1が、2021/10/28 にリリースされました。
主な追加・修正・変更点等は、以下をご覧ください：

• 機能の追加、及び拡張
• 詳細情報

 

※ 記事内のURLは、予告なく変更、もしくは削除されることがあります。

• より新しいOS Xアーティファクトの解析に対応、及び強化しました。
  • Safari のブラウザーデータとブラウザーファイル
    • オートプレイサイト
    • ダウンロード
    • サイト設定
    • AutoFill 修正ファイル
    • クラウドの AutoFill ファイル
    • ダウンロードファイル
    • クラウドタブ
    • 履歴
    • トップサイト
    • キャッシュインデックスファイル
    • クラウドタブファイル
    • 履歴ファイル
    • トップサイトファイル
  • HEIC 画像のネイティブレビューに対応するため、新しい処理オプション “HEIC Conversion” が追加されました。
  • iWorkファイルをネイティブに確認できるようになりました。
    • 但し、本機能は FTK Plus 及び FTK Central における機能で、FTKでは確認することはできません。
  • 既存の “Generate System Summary” 処理オプションを使用して処理することで、OS X システム情報をシステムサマリータブに表示することができるようになりました。関連するカラムセットは、”OS Information” カラムグループで指定することができます。
  • EMLX ファイルは、メールの署名、予定、添付ファイルを、”Email” タブで適切に解析および表示できるようになりました。

 

• オフライン環境でのチャットやドキュメント、メール等の言語翻訳機能が実装されました。

 

• 処理のパフォーマンスが強化されました：
  • ケースの読み込み時間の短縮
  • ZIP ファイルの処理速度の向上
  • MBOX ファイルの処理速度の向上
  • インデックス作成速度の向上
  • ユーザーのログアウトから再ログインした後の、最初にケースを開く際の速度の向上

 

• 処理されたイベントログ (Windows Event Logs) の情報が、”System Summary” タブで以下のようにカテゴリ分類されるようになりました：
  • リモートデスクトッププロトコル
  • アカウントマネジメントイベント
  • オブジェクト共有イベント
  • 証跡 (Audit) ポリシーの変更イベント
  • パワーシェル (PowerShell) イベント
  • プロセス追跡
  • パワーイベント
  • ログイン/ログアウト イベント
  • スケジュールされたタスクイベント
  • Windows サービスイベント
  • 無線 LAN 証跡イベント
  • USB ストレージ (Mass Storage) イベント

 

• 以下の Chrome のユーザーアクティビティデータベースが追加で分類されるようになりました：
  • Web AutoFill データ
  • Current Session データ
  • Last Session データ
  • Last Tabs
  • シンクロされたアカウント
  • 保存されたクレジットカード

 

• FTK カラムが、効率的に閲覧できるよう、以下のようにカテゴリー別に分類/グループ化されるようになりました。デフォルトで利用可能なカラムグループは以下の通りです：
  • Common
  • Email
  • Internet
  • Location
  • Media
  • Mobile
  • Reports
  • Summary Information

 

• アプリケーションのアップグレード中、ダイアログが表示され、データベースのアッ プグレードを承認の可否を選択出来るようになりました。

 

• “Manage Evidence” ポップアップの “Use UNC Path” は、FTK Lab と Enterprise アプリケーションでデフォルトで有効になりました。

その他アップデート情報や詳細に関しては、Exterro社のWebサイトをご確認ください。

• OS X System Information Parsing: Supported Categories

 

製品についての情報は、以下のWebサイトをご確認ください。

• Forensic Toolkit (FTK®)

FTK v7.2が、2019/11/12 にリリースされました。
主な追加・修正・変更点等は、以下をご覧ください：

• 機能の追加、及び拡張
• 詳細情報

 

※ 記事内のURLは、予告なく変更、もしくは削除されることがあります。

• McAfee Drive Encryption (MDE) で暗号化されたボリュームを復号できるようになりました。(FC-44)

 

• 暗号化された Apple File System (APFS) ボリューム (Mac システム内のチップによって暗号化されたドライブを除く) が復号できるようになりました。(FC-4 / FC-228)
  • Apple の T2 チップによって暗号化された APFS ボリュームの復号には、ドライブがシステム内部にある状態のまま保全するのがベストプラクティスです

 

• L01 形式のエクスポート機能が追加されました。 (FC-47)

 

• 光学式文字認識 (Optical Character Recognition (OCR)) エンジンとして、ABBYY が FTK に統合されました。(FC-38 / FC-263)
  • 統合及び設定のガイドは ナレッジベース の記事 (https://support.accessdata.com/hc/en-us/articles/360037136414-How-to-Install-and-Configure-ABBYY-for-Quin-C-FTK) をご覧ください。
  •  注意 : ABBYY の OCR ジョブを実行するには、Quin-C が稼働している必要があります。Quin-C サーバーのサービスが実行されていない状態で、FTKで送信されたABBYY のジョブはキューに入れられるため、処理状態のウインドウには進捗が表示されません。

 

• システムブラウザーのクッキーの情報は “System Information” タブに集約され確認ができるようになりました。(FC-251)

 

• Windows 10の新しいバージョンで追加されたレジストリが追加されました。(FC-54)

 

• Natural ビューの Web View タブは、Content viewer 内に再配置されました。新しい Web (HTML5) のタブと古い Web view のタブは切替可能です。(FC-204)

製品についての情報は、以下のWebサイトをご確認ください。

• Forensic Toolkit (FTK®)