18、X-Ways Forensics 报告生成与管理指南

X-Ways Forensics 报告生成与管理指南

1. 引言

在调查工作中，调查人员需要以一种易于生成和理解的格式来传达他们所发现的信息。X - Ways Forensics（XWF）的报告功能主要围绕报告表（Report Tables，RTs）展开，RTs 可以被看作是某种书签或类别。XWF 允许调查人员创建多达 256 种不同的 RTs，并将其分配给案件中的一个或多个项目。

RTs 能让调查人员对调查结果进行逻辑组织，以便检察官、同行、客户等查看。除了 RTs，还可以为项目分配自由格式的注释，以传达任何需要的信息。在审查过程的任何阶段，XWF 不仅可以生成已分配给 RTs 的项目报告，还可以在启用的情况下生成案件的审计跟踪报告。XWF 生成的是基于 HTML 的报告，其中包含案件中每个选定 RT 的内容，这些报告可以使用简单的文本编辑器甚至 Microsoft Word 轻松编辑。

2. 将项目添加到报告表

假设你正在处理一个至少包含一个证据对象的案件。打开案件后，可以通过各种方式定位感兴趣的文件，例如使用目录浏览器中的过滤器或直接从目录树中选择一个目录。
要将选定的项目添加到 RT，从上下文菜单中选择“Report table associations”，此时会显示“Report table associations”对话框。

2.1 RT 关联选项

• RT 列表操作 ：对话框最左侧有两个箭头，可用于在列表中上下移动 RTs，但至少需要有两个 RTs 此功能才可用。箭头右侧的大列表框包含 RTs。新案件创建时，XWF 初始没有 RTs，但在执行