https://communication-forensics.de/ 2026-04-17T08:14:56+00:00 Homepage of the Communication Forensics Lab, a research group at Mittweida University of Applied Sciences. Prof. Dr. rer. nat. Michael Spranger spranger@hs-mittweida.de http://communication-forensics.de/ Jekyll https://communication-forensics.de/release-notes/rel-notes-421/ 2026-03-27T00:00:00+00:00 Prof. Dr. rer. nat. Michael Spranger spranger@hs-mittweida.de http://communication-forensics.de/

This release enables the import of UFDR containers from version 10.x.x.x onwards. Furthermore, the import process has been significantly accelerated. Additionally, chat summaries can be generated and SkyECC data imported.

<h1 id="fixed-bugs">Fixed Bugs</h1> <style> table th:first-of-type { width: 10%; } table th:nth-of-type(2) { width: 80%; } table th:nth-of-type(3) { width: 10%; } </style> <table> <thead> <tr> <th style="text-align: left">Issue</th> <th>Solution</th> <th> </th> </tr> </thead> <tbody> <tr> <td style="text-align: left">[#3]</td> <td>Translations and results of the semantic analysis are not included in the search.</td> <td>solved</td> </tr> <tr> <td style="text-align: left">[#1]</td> <td>Conversation of tagged messages is not included in the report.</td> <td>solved</td> </tr> </tbody> </table> <h1 id="new-functionalities">New Functionalities</h1> <h2 id="54-reimplementation-of-ufdr-parser">[#54] Reimplementation of UFDR parser</h2> <p>The parser algorithms for UFDR containers have been improved and reimplemented. As a result, the import can now be carried out even faster. In addition, current UFDR versions can now also be imported.</p> <h2 id="94-implementation-skyecc-parser">[#94] Implementation SkyECC-Parser</h2> <p>SkyECC data can be imported into MoNa on a per-user basis as a directory structure (username -&gt; Anhänge|JSON) or as an archive.</p> <h2 id="55-ai-generated-chat-summaries">[#55] AI-generated chat summaries</h2> <p>A summary can now be generated for each chat, which is displayed in the chat details. This requires the installation of an additional service on a high-performance server.</p> <h1 id="more-information-at">More Information at</h1> <p>website: https://communication-forensics.de</p> <p>email: mona-support@hs-mittweida.de</p> <p>phone: +49 3727/58-1423</p> <p>Communication Forensics Lab (COMFOR)</p> <p>University of Applied Sciences Mittweida</p> <p><a rel="prev" class="radius button small" href="https://communication-forensics.de/release-notes/" title="Back to Release Notes">« Back</a></p> 2026-03-27T00:00:00+00:00 https://communication-forensics.de/news/harmful-content-detection-c4p-2026/ 2026-03-16T00:00:00+00:00 Prof. Dr. rer. nat. Michael Spranger spranger@hs-mittweida.de http://communication-forensics.de/

Bigger, broader, better - our Shared Task returns as part of GermEval 2026. Take on four challenging subtasks and help shape the future of harmful content detection!

<p>We are pleased to announce the second <strong>Shared Task on Harmful Content Detection</strong> in the <a href="https://konvens2026.uni-hamburg.de/">GermEval 2026</a> competition series in natural language processing (NLP). Building on the success of our first edition, this year’s task once again challenges participants to develop innovative NLP methods for the automatic detection and classification of harmful and problematic content on social media. Such systems are of great practical importance both for supporting content moderation on online platforms and for assisting law enforcement agencies in analyzing large-scale communication datasets.</p> <p>This year’s shared task encompasses four subtasks, each targeting a type of harmful or relevant language not often addressed in research so far:</p> <ol> <li><strong>Call to Action Detection:</strong> The aim is to identify commands or calls to action, such as calls for demonstrations or even criminally relevant actions.</li> <li><strong>Classification of Attacks on the Liberal Basic Democratic Order:</strong> A distinction is made between neutral statements, legitimate criticism, agitational content, and calls for the overthrow of the government.</li> <li><strong>Violence Detection:</strong> Going beyond a binary judgement, this year’s subtask requires — unlike in the previous edition — not only a decision on whether a post expresses a concerning attitude towards violence, but also the differentiation between various forms, such as propensity, endorsement, glorification, and incitement.</li> <li><strong>Detection of Defamatory Offences:</strong> The aim is to decide whether the statement in a post constitutes a defamatory offence under the German Criminal Code or not.</li> </ol> <p>All participants will have access to rich datasets for each subtask drawn from an extremist movement’s environment, comprising up to 16,000 posts and comments annotated by students and staff at the University of Applied Sciences Mittweida.</p> <p><strong>Join us:</strong> We warmly invite researchers and practitioners alike to take part and contribute their ideas to this important challenge. Please register in advance of the official competition launch on 26 March, if possible.</p> <p>Detailed information on the task, further deadlines, and the registration form can be found <a href="https://www.codabench.org/competitions/14006/">here</a>. For questions about registration or participation, please feel free to contact us over the <a href="https://www.codabench.org/forums/13818/">Competition forum</a> or by <a href="mailto:spranger@hs-mittweida.de">email</a>.</p> 2026-03-16T00:00:00+00:00 https://communication-forensics.de/news/software-project-conference/ 2026-02-13T00:00:00+00:00 Prof. Dr. rer. nat. Michael Spranger spranger@hs-mittweida.de http://communication-forensics.de/

How can harmful content on social media be detected automatically? Our students addressed this question in a research project on AI.

<h2 id="hands-on-research-experience-in-the-classroom">Hands-On Research Experience in the Classroom</h2> <p>During the winter semester of 2025/26, fifth-semester students in the <em>General and Digital Forensics</em> program at Mittweida University got hands-on experience with forensic text mining in a software project. In small teams, they worked on detecting harmful content on social media, using tweets as their data. Instead of focusing only on hate speech, the students explored less common research topics, like spotting calls for violent action and figuring out if hateful tweets targeted specific groups.</p> <p>The project was designed to closely resemble the workflow of scientific competitions known as shared tasks. Students not only developed and evaluated classification systems but also documented their approaches and results in system papers and underwent a scientific review process.</p> <h2 id="final-conference-and-poster-session">Final Conference and Poster Session</h2> <p>The project ended with an internal academic-style conference on February 12, 2026, where students presented posters and discussed their work over coffee and cake.</p> <p>A highlight was the Best Poster Award, chosen by students and lecturers, which recognised an eight-member team for their creative and appealing poster presentation on their ensemble learning approach to target recognition. Congratulations to the winners! <img src="/images/bestposter_2026.jpg" alt="Winner of the Best Poster 2026" /></p> <h2 id="looking-ahead">Looking Ahead</h2> <p>Students who discovered an interest in research through this project can look forward to the next opportunity: the second edition of the Harmful Content Detection Shared Task, which will be organized as part of GermEval 2026 at <a href="https://konvens2026.uni-hamburg.de/">KONVENS 2026</a>. Three of the tasks the students explored will be part of this nationwide competition. We look forward to welcoming our students and many new participants back for these exciting upcoming challenges!</p> 2026-02-13T00:00:00+00:00 https://communication-forensics.de/news/harmful-content-detection-c4p/ 2025-02-28T00:00:00+00:00 Prof. Dr. rer. nat. Michael Spranger spranger@hs-mittweida.de http://communication-forensics.de/

Be part of our Shared Task, which is included in the GermEval 2025 series. Put your skills to the test and help make the internet a safer place!

<p>As part of the German <a href="https://konvens-2025.hs-hannover.de/program/">GermEval 2025</a> competition series in the field of Natural Language Processing (NLP), we are organising a <strong>competition (shared task)</strong>. The goal is to develop advanced NLP methods that automatically analyse and classify harmful and problematic statements in social media. The automatic identification of problematic content can, for example, support moderation processes in social media or law enforcement agencies in analysing mass communication data in social networks.</p> <p>The shared task is divided into three subtasks that cover different aspects:</p> <ol> <li><strong>Recognising calls to action:</strong> The aim is to identify commands or calls to action, such as demonstrations or even criminally relevant actions.</li> <li><strong>Classification of attacks on the free basic democratic order:</strong> A distinction is made between neutral statements, legitimate criticism, inflammatory content and calls for the overthrow of the government.</li> <li><strong>Recognising problematic attitudes towards violence:</strong>  This task is designed to identify content that trivialises, condones or even glorifies violence.</li> </ol> <p>The participants are provided with an extensive data set from an extremist movement’s environment, comprising more than 11,500 German posts and comments created by students and staff at the University of Applied Sciences Mittweida.</p> <p><strong>Participation:</strong> Every competition thrives on active participation. We hope to see many enthusiastic participants and interesting approaches. If possible, please register before the official start of the competition on 8 March 2025.</p> <p>Detailed information on the task and further deadlines can be found <a href="https://www.codabench.org/competitions/4963">here</a>. Questions can also be addressed to the following <a href="mailto:spranger@hs-mittweida.de">email address</a>.</p> 2025-02-28T00:00:00+00:00 https://communication-forensics.de/news/dfrws-eu/ 2025-02-28T00:00:00+00:00 Prof. Dr. rer. nat. Michael Spranger spranger@hs-mittweida.de http://communication-forensics.de/

At the beginning of April, we will be attending the Digital Forensics Research Conference Europe (DFRWS EU, 2025) in Brno, Czech Republic, where we will be presenting an approach to testing forensic hypotheses based on communication data using topic modeling.

<p>From April 1 to April 4, we will participate in the <strong>Digital Forensics Research Conference Europe</strong> (<a href="https://dfrws.org/">DFRWS EU, 2025</a>) in Brno, Czech Republic, which the University of Brno is lead-managed. At the conference, researchers present their studies on various topics in digital forensics, from mobile device forensics to machine learning for digital evidence extraction and forensic analysis of big data. Furthermore, a series of interesting keynote speeches, for example, on a decryption platform from Europol, are planned.</p> <p>In addition, the <a href="https://dfrws.org/conferences/dfds2025/">Digital Forensics Doctoral Symposium (DFDS)</a> will be held for the first time, offering doctoral students the opportunity to get valuable feedback on their ongoing research and experiments. At the symposium, we will present an approach for finding evidence of suspected, case-relevant topics in forensic communication data. Moreover, there will be plenty of social events at the conference, such as visits to the Starobrno Brewery and an expedition to the Brno Technical Museum.</p> 2025-02-28T00:00:00+00:00 https://communication-forensics.de/release-notes/rel-notes-42/ 2024-10-10T00:00:00+00:00 Prof. Dr. rer. nat. Michael Spranger spranger@hs-mittweida.de http://communication-forensics.de/

In diesem Release wurde das Einlesen von mobilen Endgeräten aus UFDR-Dateien verbessert. Darüber hinaus wurden eine Vielzahl von Optimierungen vorgenommen und Fehler behoben. Dabei wurden insbesondere die Suchfunktionlitäten erweitert.

<h1 id="behobene-fehler">Behobene Fehler</h1> <style> table th:first-of-type { width: 10%; } table th:nth-of-type(2) { width: 80%; } table th:nth-of-type(3) { width: 10%; } </style> <table> <thead> <tr> <th style="text-align: left">Issue</th> <th>Problem</th> <th>Lösung</th> </tr> </thead> <tbody> <tr> <td style="text-align: left">[#115]</td> <td>Übersetzungen konnten nicht vollständig gelöscht werden und wurden als manuelle Übersetzungen behandelt</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#115]</td> <td>Übersetzung mit Sprachauswahl funktionierte nicht für externe Server</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#115]</td> <td>Bei UFDR-Berichten mit SIM-Karten wurden Geräteinformationen nicht korrekt ausgelesen</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#115]</td> <td>Berichtsexport schlug fehl, wenn Chatnamen nicht extrahiert werden konnten</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#115]</td> <td>Einlesen von E-Mails mit Anhängen funktioniert nicht</td> <td>behoben</td> </tr> </tbody> </table> <h1 id="neue-funktionalitäten">Neue Funktionalitäten</h1> <h2 id="115-übersetzungen-und-anmerkungen-in-der-globalen-suche">[#115] Übersetzungen und Anmerkungen in der globalen Suche</h2> <p>Übersetzungen und Anmerkungen werden nun in der globalen Suche berücksichtigt.</p> <h2 id="119-alias-realnamenzuordnung">[#119] Alias-/Realnamenzuordnung</h2> <p>In den Netzwerkdetails kann für jeden Kontakt ein Aliasname frei vergeben werden. Dieser Name wird in der globalen Suche sowie in der Benutzeroberfläche einbezogen.</p> <h2 id="120-kennzeichnung-übersetzter-chats">[#120] Kennzeichnung übersetzter Chats</h2> <p>Chats, welche vollständig übersetzt wurden, werden in den Netzwerkdetails durch ein Icon in der Sprachen-Spalte gekennzeichnet.</p> <h2 id="121-umwandlung-von-namen-in-die-lateinische-transliteration">[#121] Umwandlung von Namen in die lateinische Transliteration</h2> <p>Namen (z.B. arabisch oder russisch) werden automatisch und zusätzlich in die lateinische Transliteration umgewandelt. Diese Transliterationen sind ebenfalls in die globale Suche eingebunden.</p> <h2 id="133-ausdehnen-der-suche-im-begriffsbaum-auf-wortfragmente-und-übersetzungen">[#133] Ausdehnen der Suche im Begriffsbaum auf Wortfragmente und Übersetzungen</h2> <p>Der Begriffsbaum sucht nach Wortteilen in Nachrichten und bezieht zusätzlich Übersetzungen mit ein.</p> <h2 id="135-auswertung-von-cc-und-bcc-in-e-maildaten">[#135] Auswertung von CC und BCC in E-Maildaten</h2> <p>Die angegebenen E-Mailadressen in CC und BCC von E-Maildaten werden beim Einlesen sowie in der Aufbereitung berücksichtigt.</p> <h2 id="136-untersuchungszeitraum-für-e-maildaten">[#136] Untersuchungszeitraum für E-Maildaten</h2> <p>Beim Einlesen von E-Maildaten wird der in der Untersuchung angegebene Untersuchungszeitraum berücksichtigt. Somit wird eine Vorfilterung der Daten ermöglicht.</p> <h1 id="erweiterungänderungen">Erweiterung/Änderungen</h1> <h2 id="115-optimierung-des-ufdr-imports">[#115] Optimierung des UFDR-Imports</h2> <p>Der Einleseprozess von UFDR-Dateien wurde mithilfe von Tests mit Realdaten verbessert und stabilisiert.</p> <h2 id="116-optimierung-der-anzeige-von-semantischen-medienannotationen">[#116] Optimierung der Anzeige von semantischen Medienannotationen</h2> <p>Der Dialog zum Anzeigen von semantischen Medienannotationen ist zur besseren Lesbarkeit in der Größe veränderbar.</p> <h1 id="anfragen-zum-support-oder-lizenzen">Anfragen zum Support oder Lizenzen</h1> <p>Email: <a href="mailto:mona-support@hs-mittweida.de">mona-support@hs-mittweida.de</a></p> <p>Phone: 03727/58-1423</p> <p>Communication Forensics Lab (COMFOR)</p> <p>University of Applied Sciences Mittweida</p> <p><a rel="prev" class="radius button small" href="https://communication-forensics.de/release-notes/" title="Back to Release Notes">« Back</a></p> 2024-10-10T00:00:00+00:00 https://communication-forensics.de/release-notes/rel-notes-41/ 2024-05-15T00:00:00+00:00 Prof. Dr. rer. nat. Michael Spranger spranger@hs-mittweida.de http://communication-forensics.de/

In diesem Release ist das Einlesen von mobilen Endgeräten aus UFDR-Dateien möglich. Dadurch können alle Messengerdaten, die in der jeweiligen UFDR-Datei aufbereitet wurden, importiert und ausgewertet werden. Darüber hinaus werden nun eingelesene Medien in den Arbeitsbereich von MoNA gespeichert.

<h1 id="behobene-fehler">Behobene Fehler</h1> <style> table th:first-of-type { width: 10%; } table th:nth-of-type(2) { width: 80%; } table th:nth-of-type(3) { width: 10%; } </style> <table> <thead> <tr> <th style="text-align: left">Issue</th> <th>Problem</th> <th>Lösung</th> </tr> </thead> <tbody> <tr> <td style="text-align: left">[#112]</td> <td>Ungültige Zeichen im Profilnamen konnten Auswirkungen auf die Integrität des MoNA-Datenmodells haben</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#113]</td> <td>Die Auswahl von Kommunikationen funktionierte nicht als Filter für das Ranking von Suchergebnissen in der globalen Suche</td> <td>behoben</td> </tr> </tbody> </table> <h1 id="neue-funktionalitäten">Neue Funktionalitäten</h1> <h2 id="110-ufdr-geräte-import">[#110] UFDR-Geräte-Import</h2> <p>In einer Untersuchung können mobile Endgeräte aus jeweils UFDR-Dateien eingelesen werden. Dabei werden automatisch Geräteinformationen extrahiert und alle enthaltene Messengerdaten, welche aufbereitet wurden, inklusive korrelierter Medien in MoNA eingelesen.</p> <h2 id="111-import-von-medien-in-den-arbeitsbereich">[#111] Import von Medien in den Arbeitsbereich</h2> <p>Alle Medien, die in MoNA aus der Galerie oder Messengerdaten eingelesen werden, werden im Arbeitsbereich (workspace) von MoNA gespeichert. Dadurch kann der Arbeitsbereich lokal oder auf andere Auswerterechner kopiert oder verschoben werden, ohne dass Referenzen zu Medien verloren gehen. Mit dem Löschen einer Untersuchung werden ebenfalls alle enthaltene Medien aus dem Arbeitsbereich automatisch gelöscht.</p> <h2 id="114-übersetzung-von-audiotranskriptionen">[#114] Übersetzung von Audiotranskriptionen</h2> <p>Die Transkriptionen von Audiodateien, welche vom semantischen Annotationsserver für Medien erstellt werden, können nun mithilfe eines Übersetzungsservices automatisch in eine ausgewählte Zielsprache übersetzt werden. Die Übersetzungen erscheinen jeweils in der Übersetzungsspalte der Nachrichtentabelle.</p> <h1 id="anfragen-zum-support-oder-lizenzen">Anfragen zum Support oder Lizenzen</h1> <p>Email: <a href="mailto:mona-support@hs-mittweida.de">mona-support@hs-mittweida.de</a></p> <p>Phone: 03727/58-1423</p> <p>Communication Forensics Lab (COMFOR)</p> <p>University of Applied Sciences Mittweida</p> <p><a rel="prev" class="radius button small" href="https://communication-forensics.de/release-notes/" title="Back to Release Notes">« Back</a></p> 2024-05-15T00:00:00+00:00 https://communication-forensics.de/release-notes/rel-notes-404/ 2024-03-15T00:00:00+00:00 Prof. Dr. rer. nat. Michael Spranger spranger@hs-mittweida.de http://communication-forensics.de/

Neben der Behebung von Fehlern wurde in diesem Release eine erste prototypische Exportfunktion implementiert, welche das Datenmodell von MoNA als CASE-Ontologie ausgibt. Darüber hinaus wurde Whisper für die Transkription von Audiodateien in den Server für die semantische Medienanalyse integriert. Die Installation und Einrichtung von MoNA und ausgelagerten Services wird nun durch die Verwendung von Installern vereinfacht.

<h1 id="behobene-fehler">Behobene Fehler</h1> <style> table th:first-of-type { width: 10%; } table th:nth-of-type(2) { width: 80%; } table th:nth-of-type(3) { width: 10%; } </style> <table> <thead> <tr> <th style="text-align: left">Issue</th> <th>Problem</th> <th>Lösung</th> </tr> </thead> <tbody> <tr> <td style="text-align: left">[#105]</td> <td>Bei der Auswahl von Suchergebnissen wurde in den Netzwerkdetails der jeweils zugehörige Chat nicht markiert</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#105]</td> <td>In einigen Fällen wurden von WhatsApp unter iOS die Nachrichten des Geräteigentümers aus Gruppenchats nicht eingelesen</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#105]</td> <td>Falls der Server nicht verfügbar war, erfolgte dennoch keine Fehlermeldung bei Ausführung der semantischen Medienanalyse</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#105]</td> <td>Die semantische Medienanalyse konnte nicht wiederholt ausgeführt werden</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#105]</td> <td>Eine neue LibreTranslate-Version führte zum fehlerhaften Abbruch des Übersetzungsdialogs</td> <td>behoben</td> </tr> </tbody> </table> <h1 id="neue-funktionalitäten">Neue Funktionalitäten</h1> <h2 id="107-markierung-bereits-untersuchter-medien">[#107] Markierung bereits untersuchter Medien</h2> <p>Medien, welche bereits einmal abgespielt beziehungsweise geöffnet wurden, werden durch eine frei konfigurierbare Farbe markiert. Diese Markierung kann bei Bedarf durch das Kontextmenü wieder entfernt werden. Die Markierung soll dabei helfen, den Überblick zu bewahren, welche Medieninhalte bereits untersucht wurden.</p> <h2 id="prototypische-implemtierung-einer-exportfunktion-als-case-ontologie">Prototypische Implemtierung einer Exportfunktion als CASE-Ontologie</h2> <p>Die wichtigsten Komponenten des MoNA-Datenmodells können nun als CASE-Ontologie prototypisch exportiert werden. Diese Funktionalität wird mit den nächsten Releases erweitert. Mithilfe einer zusätzlichen Import-Funktion wird es zukünftig möglich sein, die CASE-Ontologie als Austauschformat zwischen verschiedenen MoNA-Anwendungen sowie auch anderen Forensiktools zu verwenden. Die Verwendung einer Ontologie bietet darüber hinaus die Möglichkeit, semantisches Schlussfolgern automatisiert durchführen zu können. Ebenso wird in Zukunft die Verwendung der Ontologie als Backend für MoNA erprobt werden.</p> <h2 id="verwendung-eines-installers-für-mona">Verwendung eines Installers für MoNA</h2> <p>Die neue MoNA-Version wird in Form eines Installers zur Verfügung gestellt. Der Installer vereinfacht in einer ersten Version die Installation von MoNA unter Berücksichtigung des gewünschten Speicherorts und unterstützt bei der Einbindung einer Lizenzdatei. Erweiterungen und Verbesserungen des Installers werden mit den nächsten Releases erfolgen.</p> <h2 id="verwendung-von-whisper-für-audiotranskriptionen">Verwendung von Whisper für Audiotranskriptionen</h2> <p>In den Server für die semantische Medienanalyse wurde Whisper integriert. Dadurch wird die automatische Transkiption von Audiodateien erheblich verbessert und auf eine Vielzahl von Sprachen erweitert.</p> <h2 id="verwendung-von-installern-für-mona-services">Verwendung von Installern für MoNA-Services</h2> <p>Die Einrichtung und Konfiguration der notwendigen Umgebung für spezifische MoNA-Services, welche auf einem Server bereitgestellt werden können, wird nun durch zwei Installer vereinfacht. Zusätzlich unterstützt ein weiterer Installer bei der Inbetriebnahme des Servers für die semantische Medienanalyse.</p> <h1 id="erweiterungänderungen">Erweiterung/Änderungen</h1> <h2 id="94-telegram-updates">[#94] Telegram Updates</h2> <p>Die Telegram-Updates bis einschließlich Version 10.8.1 für Android und bis einschließlich Version 10.9.1 für iOS wurden integriert. Es ergeben sich nach bisherigen Erkenntnissen keine Implikationen im Zusammenhang mit älteren Modellen.</p> <p><em>Hinweis: Tests konnten aufgrund fehlender Testdatensätze bisher nicht durchgeführt werden.</em></p> <h1 id="anfragen-zum-support-oder-lizenzen">Anfragen zum Support oder Lizenzen</h1> <p>Email: <a href="mailto:mona-support@hs-mittweida.de">mona-support@hs-mittweida.de</a></p> <p>Phone: 03727/58-1423</p> <p>Communication Forensics Lab (COMFOR)</p> <p>University of Applied Sciences Mittweida</p> <p><a rel="prev" class="radius button small" href="https://communication-forensics.de/release-notes/" title="Back to Release Notes">« Back</a></p> 2024-03-15T00:00:00+00:00 https://communication-forensics.de/tutorial/how-to-install-mona/ 2023-06-13T00:00:00+00:00 Prof. Dr. rer. nat. Michael Spranger spranger@hs-mittweida.de http://communication-forensics.de/

This tutorial will guide you to install and configure MoNA and take the first steps to analyze mobile devices.

<h1 id="installation">Installation</h1> <hr /> <ol> <li>Download the latest version of MoNA from the <a href="https://communication-forensics.de/download">Download</a> area.</li> <li>Extract the downloaded archive.</li> <li>Move the main folder to a disk drive without access restrictions.</li> <li>Windows users: Add the MoNA main folder as an exception in the Windows Defender settings (see the added section on “Adjusting of Windows Defender” for details).</li> <li>Copy the license file in the subdirectory <code class="language-plaintext highlighter-rouge">./configurations</code> in the MoNA folder.</li> <li>Start the application by double clicking <code class="language-plaintext highlighter-rouge">mona.exe</code>.</li> </ol> <p>The startup splash screen shows the validity and expiration date of your license. Please contact <a href="mailto:mona-support@hs-mittweida.de">us</a> in time before the license expires to apply for an extension!</p> <h1 id="configuration-monaini">Configuration: mona.ini</h1> <hr /> <p>For MoNA to be able to process large data volumes, the configuration file <code class="language-plaintext highlighter-rouge">mona.ini</code> residing in the installation folder of MoNA can/must be adjusted. It is possible to change the maximum amount of RAM memory that is availabe to MoNA from a default value of 8GB to a higher value, which depends on the available RAM memory of the device MoNA is running on.</p> <p>The responsible line in the configuration file is by default like this: <code class="language-plaintext highlighter-rouge">-Xmx8g</code></p> <p>This can be adjusted for 16GB of RAM like this: <code class="language-plaintext highlighter-rouge">-Xmx16g</code></p> <blockquote> <p>A suggestion would be to not use the complete amount of RAM memory of a device for MoNA, depending on the number of programs running parallel to MoNA, a fourth of the overal RAM memory should stay unreserved. The amount of RAM specified in the configuration file of MoNA will also be allocated dynamically and only when needed by MoNA.</p> </blockquote> <h1 id="configuration-adjusting-of-windows-defender">Configuration: Adjusting of Windows Defender</h1> <hr /> <p>To prevent a exteme slow data import process of mobile phone data on Microsoft Windows, the MoNA installation directory has to be added as an exception to the Windows Defender service.</p> <ol> <li>Open the setting dialog <em>Virus &amp; threat protection</em> in system settings (<em>Start -&gt; Settings -&gt; Update &amp; Security -&gt; Windows Security -&gt; Virus &amp; threat protection</em>).</li> <li>Open the entry <em>Manage setting</em> under <em>Settings for Virus &amp; thread protection</em>.</li> <li>Select the entry <em>Add or remove exclusions</em> under the section <em>Exclusions</em>.</li> <li>Add the MoNA installation directory via selecting <em>+ Add an exclusion</em>.</li> </ol> <p><a rel="prev" class="radius button small" href="https://communication-forensics.de/tutorial/" title="Back to Tutorials">« Back</a></p> 2023-06-13T00:00:00+00:00 https://communication-forensics.de/release-notes/rel-notes-40/ 2023-03-23T00:00:00+00:00 Prof. Dr. rer. nat. Michael Spranger spranger@hs-mittweida.de http://communication-forensics.de/

In diesem Release kann nun ein Untersuchungszeitraum beim Anlegen einer Untersuchung angegeben werden, um die einzulesende Datenmenge zu reduzieren. Darüber hinaus wurde das Reporting an vielen Stellen verbessert. Außerdem können MoNA-Backups jetzt auch importiert werden. Es wurde ein neuer Dialog zum Vergleichen von statistischen Werten hinzugefügt sowie die Visualisierung des Kommunikationsnetzwerkes verbessert.

<h1 id="behobene-fehler">Behobene Fehler</h1> <style> table th:first-of-type { width: 10%; } table th:nth-of-type(2) { width: 80%; } table th:nth-of-type(3) { width: 10%; } </style> <table> <thead> <tr> <th style="text-align: left">Issue</th> <th>Problem</th> <th>Lösung</th> </tr> </thead> <tbody> <tr> <td style="text-align: left">[#95]</td> <td>Unerwünschtes Vermischen von Zeitreihen verschiedener Untersuchungen</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#95]</td> <td>Unterstützung von langen Pfadnamen von Datenbanken unter Microsoft Windows</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#95]</td> <td>Ignorieren von eingebetteten Dateien beim UFDR-Import sowie Kopieren von Inhalten in den Workspace</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#95]</td> <td>Mögliche ArithmeticException im ChatTopicsPart</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#95]</td> <td>Mögliche IllegalArgumentException und verändertes Verhalten, so dass beim Zusammenführen von Chat sowohl für Chats ohne Konversationen als auch für zusammengeführte Chats Konversationen (neu) bestimmt werden</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#95]</td> <td>Untermenü zum Übersetzen von Gruppenchats wurde nicht angezeigt</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#95]</td> <td>Leere Besitzer-ID wird vermieden sowie Abbruch des ID-Eingabedialogs wurde gefixt</td> <td>behoben</td> </tr> <tr> <td style="text-align: left">[#95]</td> <td>Stabilere Extraktion der Facebook ID des Gerätebesitzers</td> <td>behoben</td> </tr> </tbody> </table> <h1 id="neue-funktionalitäten">Neue Funktionalitäten</h1> <!-- ## [#4] Markierung von Cyber-Grooming --> <!-- Es können nun analog zu der bestehenden Nachrichtenmarkierung auch Konversationen markiert werden. --> <!-- Zunächst unterstützt MoNA dabei die Erkennung von Konversationen, die Cyber-Grooming in englischer Sprache beinhalten. --> <!-- Diese Markierungen werden sowohl in den Netzwerkdetails als auch in der Nachrichtentabelle angezeigt, und tauchen auch als neue Kategorie in den Statistiken auf. --> <h2 id="97-untersuchungszeitraum-beim-datenimport">[#97] Untersuchungszeitraum beim Datenimport</h2> <p>Bei der Erstellung einer Untersuchung kann optional ein Untersuchungszeitraum angegeben werden. Es werden dann innerhalb der Untersuchung nur noch Daten aus dem Untersuchungszeitraum eingelesen, wodurch die Zeit für Einlese- und Nachverarbeitungsoperationen sowie die zu durchsuchende Datenmenge erheblich reduziert werden kann. Eine nachträgliche Änderung des Untersuchungszeitraum ist innerhalb einer Untersuchung nicht möglich. Das Einbinden von Mediengalerien wird durch den angegebene Untersuchungszeitraum nicht beeinträchtigt.</p> <h2 id="98-importfunktion-von-mona-backups">[#98] Importfunktion von MoNA-Backups</h2> <p>Es ist nun möglich Backups von einzelnen oder mehreren Untersuchungen zu erstellen und in MoNA neu einzulesen. Bisher werden keine Originaldaten, wie Mediendateien, in das Backup einbezogen. Über mögliche Inkompatibilität zwischen verschiedenen MoNA-Versionen wird in zukünftigen Release-Notes informiert.</p> <h2 id="103-werte-ranking-für-statistische-werte-und-nutzerprofil-metriken">[#103] Werte-Ranking für statistische Werte und Nutzerprofil-Metriken</h2> <p>Die globalen Statistiken und die Chatstatistiken werden nun über Tabellen dargestellt. Zusätzlich besteht nun die Möglichkeit, über einen Rechtsklick auf eine Tabellenzelle eines statistischen Wertes einen Dialog zum Ranking dieses Wertes zu öffnen. Dieser Dialog zeigt dann alle Werte des ausgewählten Typs von gleichen Objekten an; bei Chatstatistiken entsprechend von allen anderen Chats des gleichen Kommunikationsdienstes, bei Geräte- oder Kommunikationsdienststatistiken von anderen Geräten oder Kommunikationsdiensten in der Untersuchung. Somit kann z.B. betrachtet werden, wie sich die Anzahl an Nachrichten in einem Chat im Vergleich zu allen anderen Chats verhält. Wird ein Eintrag ausgewählt, kann dieser anschließend direkt angesteuert werden.</p> <p>Dieselbe Funktionalität besteht auch für Werte von Nutzerprofilen.</p> <h1 id="erweiterungänderungen">Erweiterung/Änderungen</h1> <h2 id="94-telegram-updates">[#94] Telegram Updates</h2> <p>Die Telegram-Updates bis einschließlich Version 9.5.1 für Android und bis einschließlich Version 9.4.2 für iOS wurden integriert. Es ergeben sich nach bisherigen Erkenntnissen keine Implikationen im Zusammenhang mit älteren Modellen.</p> <p><em>Hinweis: Tests konnten aufgrund fehlender Testdatensätze bisher nicht durchgeführt werden.</em></p> <h2 id="100-verbesserungen-beim-reporting">[#100] Verbesserungen beim Reporting</h2> <p>Das Reporting hat mehrere Verbesserungen erhalten:</p> <ul> <li>der Dialog zur Auswahl der Berichtoptionen wurde durch einen mehrseitigen Wizard ersetzt</li> <li>wenn nach Relevanz gefiltert wird, werden die umschließenden Konversationen komplett exportiert, um den Kontext einzelner relevanter Nachrichten zu erhalten</li> <li>der Gerätehersteller wurde als neue Spalte bei den Gerätedetails hinzugefügt</li> <li>die Konversationsnummer wurde als neue Spalte bei den Nachrichtentabellen hinzugefügt</li> <li>beim Kopieren von Mediendateien werden nun relative Pfade verwendet, damit der exportierte Bericht kopiert und verschoben werden kann</li> <li>Chataktivitäten und -statistiken werden nur noch für die zu exportierenden Chats ausgegeben, und nicht für alle aus der jeweiligen Untersuchung</li> <li>beim Kopieren von Mediendateien werden jetzt auch Audio- und Videodateien kopiert</li> <li>einleitende Erklärungen, insbesondere zu Tabellenspalten, zu den meisten Kapiteln hinzugefügt</li> <li>Überschriften werden jetzt nummeriert</li> <li>Aliasname zu der Darstellung von Kontakten hinzugefügt</li> <li>der Übersetzer einer Nachricht wurde als neue Spalte bei den Nachrichtentabellen hinzugefügt</li> <li>leere Kapitel werden jetzt nicht mehr exportiert</li> <li>Darstellung von Kontakten in den Chatdetails verbessert</li> <li>Möglichkeit zur Eingabe von benutzerdefinierten Freitexten im Reporting-Wizard und den exportierten Berichten hinzugefügt</li> <li>Globale Themen werden mit exportiert (auswählbar im Reporting-Wizard)</li> <li>Verbesserungen am Layout von HTML-Berichten für den Druck</li> </ul> <h2 id="96-verbesserung-der-visualisierung-des-kommunikationsnetzwerkes">[#96] Verbesserung der Visualisierung des Kommunikationsnetzwerkes</h2> <p>In der Visualisierung werden nun standardmäßig Kommunikationsnetzwerke gleicher Kommunikationsdienste von unterschiedlichen Geräten zu einem Netzwerk zusammengeführt. In diesem Zusammenhang wurden die Filteroptionen angepasst. Darüber hinaus werden aktive Mitglieder von Chatgruppen im Kommunikationsnetzwerk dargestellt. Zusammenfassend ermöglichen die Änderungen an der Visualisierung eine detailliertere Darstellung von Zusammenhängen zwischen den Kommunikationsteilnehmern.</p> <h2 id="96-optimierung-der-benutzeroberfläche">[#96] Optimierung der Benutzeroberfläche</h2> <ul> <li>Anordnung der Fortschrittsbalken im Operationen-Part behoben</li> <li>Standardfarbe für automatisiert erstellte Übersetzungen geändert</li> <li>Informationen hinzugefügt, falls keine Dateien gehasht wurden</li> <li>im Aktivitätenbericht zeigt eine neue Spalte an, ob eine Operation erfolgreich oder mit Fehlern beendet wurde</li> <li>Menüeinträge für das Zusammenführen von Chats gefixt</li> <li>Aktivitätenberichte werden nun standardmäßig nach ihrem Endzeitpunkt sortiert</li> </ul> <h1 id="anfragen-zum-support-oder-lizenzen">Anfragen zum Support oder Lizenzen</h1> <p>Email: <a href="mailto:mona-support@hs-mittweida.de">mona-support@hs-mittweida.de</a></p> <p>Phone: 03727/58-1423</p> <p>Communication Forensics Lab (COMFOR)</p> <p>University of Applied Sciences Mittweida</p> <p><a rel="prev" class="radius button small" href="https://communication-forensics.de/release-notes/" title="Back to Release Notes">« Back</a></p> 2023-03-23T00:00:00+00:00