Communication Forensics Lab Mittweida

Maintenance Release - Stability

Fri, 27 Mar 2026 00:00:00 +0000

Fixed Bugs

Issue	Solution
[#3]	Translations and results of the semantic analysis are not included in the search.	solved
[#1]	Conversation of tagged messages is not included in the report.	solved

New Functionalities

[#54] Reimplementation of UFDR parser

The parser algorithms for UFDR containers have been improved and reimplemented. As a result, the import can now be carried out even faster. In addition, current UFDR versions can now also be imported.

[#94] Implementation SkyECC-Parser

SkyECC data can be imported into MoNa on a per-user basis as a directory structure (username -> Anhänge|JSON) or as an archive.

[#55] AI-generated chat summaries

A summary can now be generated for each chat, which is displayed in the chat details. This requires the installation of an additional service on a high-performance server.

More Information at

website: https://communication-forensics.de

email: mona-support@hs-mittweida.de

phone: +49 3727/58-1423

Communication Forensics Lab (COMFOR)

University of Applied Sciences Mittweida

« Back

GermEval 2026: Harmful Content Detection

Mon, 16 Mar 2026 00:00:00 +0000

We are pleased to announce the second Shared Task on Harmful Content Detection in the GermEval 2026 competition series in natural language processing (NLP). Building on the success of our first edition, this year’s task once again challenges participants to develop innovative NLP methods for the automatic detection and classification of harmful and problematic content on social media. Such systems are of great practical importance both for supporting content moderation on online platforms and for assisting law enforcement agencies in analyzing large-scale communication datasets.

This year’s shared task encompasses four subtasks, each targeting a type of harmful or relevant language not often addressed in research so far:

Call to Action Detection: The aim is to identify commands or calls to action, such as calls for demonstrations or even criminally relevant actions.
Classification of Attacks on the Liberal Basic Democratic Order: A distinction is made between neutral statements, legitimate criticism, agitational content, and calls for the overthrow of the government.
Violence Detection: Going beyond a binary judgement, this year’s subtask requires — unlike in the previous edition — not only a decision on whether a post expresses a concerning attitude towards violence, but also the differentiation between various forms, such as propensity, endorsement, glorification, and incitement.
Detection of Defamatory Offences: The aim is to decide whether the statement in a post constitutes a defamatory offence under the German Criminal Code or not.

All participants will have access to rich datasets for each subtask drawn from an extremist movement’s environment, comprising up to 16,000 posts and comments annotated by students and staff at the University of Applied Sciences Mittweida.

Join us: We warmly invite researchers and practitioners alike to take part and contribute their ideas to this important challenge. Please register in advance of the official competition launch on 26 March, if possible.

Detailed information on the task, further deadlines, and the registration form can be found here. For questions about registration or participation, please feel free to contact us over the Competition forum or by email.

From Classroom to Conference

Fri, 13 Feb 2026 00:00:00 +0000

Hands-On Research Experience in the Classroom

During the winter semester of 2025/26, fifth-semester students in the General and Digital Forensics program at Mittweida University got hands-on experience with forensic text mining in a software project. In small teams, they worked on detecting harmful content on social media, using tweets as their data. Instead of focusing only on hate speech, the students explored less common research topics, like spotting calls for violent action and figuring out if hateful tweets targeted specific groups.

The project was designed to closely resemble the workflow of scientific competitions known as shared tasks. Students not only developed and evaluated classification systems but also documented their approaches and results in system papers and underwent a scientific review process.

Final Conference and Poster Session

The project ended with an internal academic-style conference on February 12, 2026, where students presented posters and discussed their work over coffee and cake.

A highlight was the Best Poster Award, chosen by students and lecturers, which recognised an eight-member team for their creative and appealing poster presentation on their ensemble learning approach to target recognition. Congratulations to the winners!

Looking Ahead

Students who discovered an interest in research through this project can look forward to the next opportunity: the second edition of the Harmful Content Detection Shared Task, which will be organized as part of GermEval 2026 at KONVENS 2026. Three of the tasks the students explored will be part of this nationwide competition. We look forward to welcoming our students and many new participants back for these exciting upcoming challenges!

Harmful Content Detection

Fri, 28 Feb 2025 00:00:00 +0000

As part of the German GermEval 2025 competition series in the field of Natural Language Processing (NLP), we are organising a competition (shared task). The goal is to develop advanced NLP methods that automatically analyse and classify harmful and problematic statements in social media. The automatic identification of problematic content can, for example, support moderation processes in social media or law enforcement agencies in analysing mass communication data in social networks.

The shared task is divided into three subtasks that cover different aspects:

Recognising calls to action: The aim is to identify commands or calls to action, such as demonstrations or even criminally relevant actions.
Classification of attacks on the free basic democratic order: A distinction is made between neutral statements, legitimate criticism, inflammatory content and calls for the overthrow of the government.
Recognising problematic attitudes towards violence: This task is designed to identify content that trivialises, condones or even glorifies violence.

The participants are provided with an extensive data set from an extremist movement’s environment, comprising more than 11,500 German posts and comments created by students and staff at the University of Applied Sciences Mittweida.

Participation: Every competition thrives on active participation. We hope to see many enthusiastic participants and interesting approaches. If possible, please register before the official start of the competition on 8 March 2025.

Detailed information on the task and further deadlines can be found here. Questions can also be addressed to the following email address.

Participation at DFRWS EU 2025

Fri, 28 Feb 2025 00:00:00 +0000

From April 1 to April 4, we will participate in the Digital Forensics Research Conference Europe (DFRWS EU, 2025) in Brno, Czech Republic, which the University of Brno is lead-managed. At the conference, researchers present their studies on various topics in digital forensics, from mobile device forensics to machine learning for digital evidence extraction and forensic analysis of big data. Furthermore, a series of interesting keynote speeches, for example, on a decryption platform from Europol, are planned.

In addition, the Digital Forensics Doctoral Symposium (DFDS) will be held for the first time, offering doctoral students the opportunity to get valuable feedback on their ongoing research and experiments. At the symposium, we will present an approach for finding evidence of suspected, case-relevant topics in forensic communication data. Moreover, there will be plenty of social events at the conference, such as visits to the Starobrno Brewery and an expedition to the Brno Technical Museum.

Minor Release - Stability

Thu, 10 Oct 2024 00:00:00 +0000

Behobene Fehler

Issue	Problem	Lösung
[#115]	Übersetzungen konnten nicht vollständig gelöscht werden und wurden als manuelle Übersetzungen behandelt	behoben
[#115]	Übersetzung mit Sprachauswahl funktionierte nicht für externe Server	behoben
[#115]	Bei UFDR-Berichten mit SIM-Karten wurden Geräteinformationen nicht korrekt ausgelesen	behoben
[#115]	Berichtsexport schlug fehl, wenn Chatnamen nicht extrahiert werden konnten	behoben
[#115]	Einlesen von E-Mails mit Anhängen funktioniert nicht	behoben

Neue Funktionalitäten

[#115] Übersetzungen und Anmerkungen in der globalen Suche

Übersetzungen und Anmerkungen werden nun in der globalen Suche berücksichtigt.

[#119] Alias-/Realnamenzuordnung

In den Netzwerkdetails kann für jeden Kontakt ein Aliasname frei vergeben werden. Dieser Name wird in der globalen Suche sowie in der Benutzeroberfläche einbezogen.

[#120] Kennzeichnung übersetzter Chats

Chats, welche vollständig übersetzt wurden, werden in den Netzwerkdetails durch ein Icon in der Sprachen-Spalte gekennzeichnet.

[#121] Umwandlung von Namen in die lateinische Transliteration

Namen (z.B. arabisch oder russisch) werden automatisch und zusätzlich in die lateinische Transliteration umgewandelt. Diese Transliterationen sind ebenfalls in die globale Suche eingebunden.

[#133] Ausdehnen der Suche im Begriffsbaum auf Wortfragmente und Übersetzungen

Der Begriffsbaum sucht nach Wortteilen in Nachrichten und bezieht zusätzlich Übersetzungen mit ein.

[#135] Auswertung von CC und BCC in E-Maildaten

Die angegebenen E-Mailadressen in CC und BCC von E-Maildaten werden beim Einlesen sowie in der Aufbereitung berücksichtigt.

[#136] Untersuchungszeitraum für E-Maildaten

Beim Einlesen von E-Maildaten wird der in der Untersuchung angegebene Untersuchungszeitraum berücksichtigt. Somit wird eine Vorfilterung der Daten ermöglicht.

Erweiterung/Änderungen

[#115] Optimierung des UFDR-Imports

Der Einleseprozess von UFDR-Dateien wurde mithilfe von Tests mit Realdaten verbessert und stabilisiert.

[#116] Optimierung der Anzeige von semantischen Medienannotationen

Der Dialog zum Anzeigen von semantischen Medienannotationen ist zur besseren Lesbarkeit in der Größe veränderbar.

Anfragen zum Support oder Lizenzen

Email: mona-support@hs-mittweida.de

Phone: 03727/58-1423

Communication Forensics Lab (COMFOR)

University of Applied Sciences Mittweida

« Back

Minor Release - Introduction UFDR Support

Wed, 15 May 2024 00:00:00 +0000

Behobene Fehler

Issue	Problem	Lösung
[#112]	Ungültige Zeichen im Profilnamen konnten Auswirkungen auf die Integrität des MoNA-Datenmodells haben	behoben
[#113]	Die Auswahl von Kommunikationen funktionierte nicht als Filter für das Ranking von Suchergebnissen in der globalen Suche	behoben

Neue Funktionalitäten

[#110] UFDR-Geräte-Import

In einer Untersuchung können mobile Endgeräte aus jeweils UFDR-Dateien eingelesen werden. Dabei werden automatisch Geräteinformationen extrahiert und alle enthaltene Messengerdaten, welche aufbereitet wurden, inklusive korrelierter Medien in MoNA eingelesen.

[#111] Import von Medien in den Arbeitsbereich

Alle Medien, die in MoNA aus der Galerie oder Messengerdaten eingelesen werden, werden im Arbeitsbereich (workspace) von MoNA gespeichert. Dadurch kann der Arbeitsbereich lokal oder auf andere Auswerterechner kopiert oder verschoben werden, ohne dass Referenzen zu Medien verloren gehen. Mit dem Löschen einer Untersuchung werden ebenfalls alle enthaltene Medien aus dem Arbeitsbereich automatisch gelöscht.

[#114] Übersetzung von Audiotranskriptionen

Die Transkriptionen von Audiodateien, welche vom semantischen Annotationsserver für Medien erstellt werden, können nun mithilfe eines Übersetzungsservices automatisch in eine ausgewählte Zielsprache übersetzt werden. Die Übersetzungen erscheinen jeweils in der Übersetzungsspalte der Nachrichtentabelle.

Anfragen zum Support oder Lizenzen

Email: mona-support@hs-mittweida.de

Phone: 03727/58-1423

Communication Forensics Lab (COMFOR)

University of Applied Sciences Mittweida

« Back

Maintenance Release - Start Support Case Ontology

Fri, 15 Mar 2024 00:00:00 +0000

Behobene Fehler

Issue	Problem	Lösung
[#105]	Bei der Auswahl von Suchergebnissen wurde in den Netzwerkdetails der jeweils zugehörige Chat nicht markiert	behoben
[#105]	In einigen Fällen wurden von WhatsApp unter iOS die Nachrichten des Geräteigentümers aus Gruppenchats nicht eingelesen	behoben
[#105]	Falls der Server nicht verfügbar war, erfolgte dennoch keine Fehlermeldung bei Ausführung der semantischen Medienanalyse	behoben
[#105]	Die semantische Medienanalyse konnte nicht wiederholt ausgeführt werden	behoben
[#105]	Eine neue LibreTranslate-Version führte zum fehlerhaften Abbruch des Übersetzungsdialogs	behoben

Neue Funktionalitäten

[#107] Markierung bereits untersuchter Medien

Medien, welche bereits einmal abgespielt beziehungsweise geöffnet wurden, werden durch eine frei konfigurierbare Farbe markiert. Diese Markierung kann bei Bedarf durch das Kontextmenü wieder entfernt werden. Die Markierung soll dabei helfen, den Überblick zu bewahren, welche Medieninhalte bereits untersucht wurden.

Prototypische Implemtierung einer Exportfunktion als CASE-Ontologie

Die wichtigsten Komponenten des MoNA-Datenmodells können nun als CASE-Ontologie prototypisch exportiert werden. Diese Funktionalität wird mit den nächsten Releases erweitert. Mithilfe einer zusätzlichen Import-Funktion wird es zukünftig möglich sein, die CASE-Ontologie als Austauschformat zwischen verschiedenen MoNA-Anwendungen sowie auch anderen Forensiktools zu verwenden. Die Verwendung einer Ontologie bietet darüber hinaus die Möglichkeit, semantisches Schlussfolgern automatisiert durchführen zu können. Ebenso wird in Zukunft die Verwendung der Ontologie als Backend für MoNA erprobt werden.

Verwendung eines Installers für MoNA

Die neue MoNA-Version wird in Form eines Installers zur Verfügung gestellt. Der Installer vereinfacht in einer ersten Version die Installation von MoNA unter Berücksichtigung des gewünschten Speicherorts und unterstützt bei der Einbindung einer Lizenzdatei. Erweiterungen und Verbesserungen des Installers werden mit den nächsten Releases erfolgen.

Verwendung von Whisper für Audiotranskriptionen

In den Server für die semantische Medienanalyse wurde Whisper integriert. Dadurch wird die automatische Transkiption von Audiodateien erheblich verbessert und auf eine Vielzahl von Sprachen erweitert.

Verwendung von Installern für MoNA-Services

Die Einrichtung und Konfiguration der notwendigen Umgebung für spezifische MoNA-Services, welche auf einem Server bereitgestellt werden können, wird nun durch zwei Installer vereinfacht. Zusätzlich unterstützt ein weiterer Installer bei der Inbetriebnahme des Servers für die semantische Medienanalyse.

Erweiterung/Änderungen

[#94] Telegram Updates

Die Telegram-Updates bis einschließlich Version 10.8.1 für Android und bis einschließlich Version 10.9.1 für iOS wurden integriert. Es ergeben sich nach bisherigen Erkenntnissen keine Implikationen im Zusammenhang mit älteren Modellen.

Hinweis: Tests konnten aufgrund fehlender Testdatensätze bisher nicht durchgeführt werden.

Anfragen zum Support oder Lizenzen

Email: mona-support@hs-mittweida.de

Phone: 03727/58-1423

Communication Forensics Lab (COMFOR)

University of Applied Sciences Mittweida

« Back

MoNA - First Steps

Tue, 13 Jun 2023 00:00:00 +0000

Installation

Download the latest version of MoNA from the Download area.
Extract the downloaded archive.
Move the main folder to a disk drive without access restrictions.
Windows users: Add the MoNA main folder as an exception in the Windows Defender settings (see the added section on “Adjusting of Windows Defender” for details).
Copy the license file in the subdirectory ./configurations in the MoNA folder.
Start the application by double clicking mona.exe.

The startup splash screen shows the validity and expiration date of your license. Please contact us in time before the license expires to apply for an extension!

Configuration: mona.ini

For MoNA to be able to process large data volumes, the configuration file mona.ini residing in the installation folder of MoNA can/must be adjusted. It is possible to change the maximum amount of RAM memory that is availabe to MoNA from a default value of 8GB to a higher value, which depends on the available RAM memory of the device MoNA is running on.

The responsible line in the configuration file is by default like this: -Xmx8g

This can be adjusted for 16GB of RAM like this: -Xmx16g

A suggestion would be to not use the complete amount of RAM memory of a device for MoNA, depending on the number of programs running parallel to MoNA, a fourth of the overal RAM memory should stay unreserved. The amount of RAM specified in the configuration file of MoNA will also be allocated dynamically and only when needed by MoNA.

Configuration: Adjusting of Windows Defender

To prevent a exteme slow data import process of mobile phone data on Microsoft Windows, the MoNA installation directory has to be added as an exception to the Windows Defender service.

Open the setting dialog Virus & threat protection in system settings (Start -> Settings -> Update & Security -> Windows Security -> Virus & threat protection).
Open the entry Manage setting under Settings for Virus & thread protection.
Select the entry Add or remove exclusions under the section Exclusions.
Add the MoNA installation directory via selecting + Add an exclusion.

« Back

MoNA Release Notes

Thu, 23 Mar 2023 00:00:00 +0000

Behobene Fehler

Issue	Problem	Lösung
[#95]	Unerwünschtes Vermischen von Zeitreihen verschiedener Untersuchungen	behoben
[#95]	Unterstützung von langen Pfadnamen von Datenbanken unter Microsoft Windows	behoben
[#95]	Ignorieren von eingebetteten Dateien beim UFDR-Import sowie Kopieren von Inhalten in den Workspace	behoben
[#95]	Mögliche ArithmeticException im ChatTopicsPart	behoben
[#95]	Mögliche IllegalArgumentException und verändertes Verhalten, so dass beim Zusammenführen von Chat sowohl für Chats ohne Konversationen als auch für zusammengeführte Chats Konversationen (neu) bestimmt werden	behoben
[#95]	Untermenü zum Übersetzen von Gruppenchats wurde nicht angezeigt	behoben
[#95]	Leere Besitzer-ID wird vermieden sowie Abbruch des ID-Eingabedialogs wurde gefixt	behoben
[#95]	Stabilere Extraktion der Facebook ID des Gerätebesitzers	behoben

Neue Funktionalitäten

[#97] Untersuchungszeitraum beim Datenimport

Bei der Erstellung einer Untersuchung kann optional ein Untersuchungszeitraum angegeben werden. Es werden dann innerhalb der Untersuchung nur noch Daten aus dem Untersuchungszeitraum eingelesen, wodurch die Zeit für Einlese- und Nachverarbeitungsoperationen sowie die zu durchsuchende Datenmenge erheblich reduziert werden kann. Eine nachträgliche Änderung des Untersuchungszeitraum ist innerhalb einer Untersuchung nicht möglich. Das Einbinden von Mediengalerien wird durch den angegebene Untersuchungszeitraum nicht beeinträchtigt.

[#98] Importfunktion von MoNA-Backups

Es ist nun möglich Backups von einzelnen oder mehreren Untersuchungen zu erstellen und in MoNA neu einzulesen. Bisher werden keine Originaldaten, wie Mediendateien, in das Backup einbezogen. Über mögliche Inkompatibilität zwischen verschiedenen MoNA-Versionen wird in zukünftigen Release-Notes informiert.

[#103] Werte-Ranking für statistische Werte und Nutzerprofil-Metriken

Die globalen Statistiken und die Chatstatistiken werden nun über Tabellen dargestellt. Zusätzlich besteht nun die Möglichkeit, über einen Rechtsklick auf eine Tabellenzelle eines statistischen Wertes einen Dialog zum Ranking dieses Wertes zu öffnen. Dieser Dialog zeigt dann alle Werte des ausgewählten Typs von gleichen Objekten an; bei Chatstatistiken entsprechend von allen anderen Chats des gleichen Kommunikationsdienstes, bei Geräte- oder Kommunikationsdienststatistiken von anderen Geräten oder Kommunikationsdiensten in der Untersuchung. Somit kann z.B. betrachtet werden, wie sich die Anzahl an Nachrichten in einem Chat im Vergleich zu allen anderen Chats verhält. Wird ein Eintrag ausgewählt, kann dieser anschließend direkt angesteuert werden.

Dieselbe Funktionalität besteht auch für Werte von Nutzerprofilen.

Erweiterung/Änderungen

[#94] Telegram Updates

Die Telegram-Updates bis einschließlich Version 9.5.1 für Android und bis einschließlich Version 9.4.2 für iOS wurden integriert. Es ergeben sich nach bisherigen Erkenntnissen keine Implikationen im Zusammenhang mit älteren Modellen.

Hinweis: Tests konnten aufgrund fehlender Testdatensätze bisher nicht durchgeführt werden.

[#100] Verbesserungen beim Reporting

Das Reporting hat mehrere Verbesserungen erhalten:

der Dialog zur Auswahl der Berichtoptionen wurde durch einen mehrseitigen Wizard ersetzt
wenn nach Relevanz gefiltert wird, werden die umschließenden Konversationen komplett exportiert, um den Kontext einzelner relevanter Nachrichten zu erhalten
der Gerätehersteller wurde als neue Spalte bei den Gerätedetails hinzugefügt
die Konversationsnummer wurde als neue Spalte bei den Nachrichtentabellen hinzugefügt
beim Kopieren von Mediendateien werden nun relative Pfade verwendet, damit der exportierte Bericht kopiert und verschoben werden kann
Chataktivitäten und -statistiken werden nur noch für die zu exportierenden Chats ausgegeben, und nicht für alle aus der jeweiligen Untersuchung
beim Kopieren von Mediendateien werden jetzt auch Audio- und Videodateien kopiert
einleitende Erklärungen, insbesondere zu Tabellenspalten, zu den meisten Kapiteln hinzugefügt
Überschriften werden jetzt nummeriert
Aliasname zu der Darstellung von Kontakten hinzugefügt
der Übersetzer einer Nachricht wurde als neue Spalte bei den Nachrichtentabellen hinzugefügt
leere Kapitel werden jetzt nicht mehr exportiert
Darstellung von Kontakten in den Chatdetails verbessert
Möglichkeit zur Eingabe von benutzerdefinierten Freitexten im Reporting-Wizard und den exportierten Berichten hinzugefügt
Globale Themen werden mit exportiert (auswählbar im Reporting-Wizard)
Verbesserungen am Layout von HTML-Berichten für den Druck

[#96] Verbesserung der Visualisierung des Kommunikationsnetzwerkes

In der Visualisierung werden nun standardmäßig Kommunikationsnetzwerke gleicher Kommunikationsdienste von unterschiedlichen Geräten zu einem Netzwerk zusammengeführt. In diesem Zusammenhang wurden die Filteroptionen angepasst. Darüber hinaus werden aktive Mitglieder von Chatgruppen im Kommunikationsnetzwerk dargestellt. Zusammenfassend ermöglichen die Änderungen an der Visualisierung eine detailliertere Darstellung von Zusammenhängen zwischen den Kommunikationsteilnehmern.

[#96] Optimierung der Benutzeroberfläche

Anordnung der Fortschrittsbalken im Operationen-Part behoben
Standardfarbe für automatisiert erstellte Übersetzungen geändert
Informationen hinzugefügt, falls keine Dateien gehasht wurden
im Aktivitätenbericht zeigt eine neue Spalte an, ob eine Operation erfolgreich oder mit Fehlern beendet wurde
Menüeinträge für das Zusammenführen von Chats gefixt
Aktivitätenberichte werden nun standardmäßig nach ihrem Endzeitpunkt sortiert

Anfragen zum Support oder Lizenzen

Email: mona-support@hs-mittweida.de

Phone: 03727/58-1423

Communication Forensics Lab (COMFOR)

University of Applied Sciences Mittweida

« Back