Magnet Axiom 10.3 发布 - 数字取证与分析

sysin
0 阅读1分钟

Magnet Axiom 10.3 for Windows x64 Multilingual - 数字取证与分析

Digital Forensic Software

请访问原文链接：sysin.org/blog/magnet… 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Magnet Axiom

形象标识

在一个案件中恢复并分析所有的证据。

在一个案件文件中，同时检查来自移动设备、云端、计算机和车辆来源的数字证据，以及第三方提取数据。使用强大且直观的分析工具，自动快速呈现与案件相关的证据。

产品图像

新工具如何消除干扰寻找证据？

涉及调查的数字设备数量正在增长，平均每人约有六台设备*，这使得取证、处理和分析在后勤上变得复杂、耗时且成本高昂。像 Axiom 这样的工具让调查人员能够简化工作流程 (sysin)，从大量数字干扰中快速定位、恢复和收集证据。

*2022 年 IDC MarketScape

新增功能

Magnet Axiom 10.3.0.49752 发行说明

2026 年 7 月 29 日

重点数字痕迹

Vehicle Event Logs-icon

Vehicle Bluetooth devices-icon

X Twitter-icon

Snapchat-icon

Google Play-icon

将本地时间转换为 DateTime 值

  • 对本地时间（字符串值）应用 UTC 偏移量。
  • 在 Axiom Examine 中，使用新的增强列日期值对支持的数字痕迹进行排序和筛选。
  • 有关更多信息，请参阅 Magnet Axiom User Guide 中的 Local Date Time to UTC 主题。

Convert local time to UTC

新增的数字痕迹

  • Cloud Gmail (Warrant Return) | Cloud：新增支持 Cloud Gmail Session Activity (Warrant Return) 和 Cloud Gmail User Settings (Warrant Return)。
  • Cloud Google Pay Billing Information (Warrant Return) | Cloud：新增支持 Cloud Google Pay Billing Information (Warrant Return)。
  • Cloud Google Play Store Installs (Warrant Return) | Cloud：新增支持 Cloud Google Play Store Installs (Warrant Return)。
  • Cloud Google Saved Collections (Warrant Return) | Cloud：新增支持 Cloud Google Saved Collections (Warrant Return)。
  • Facebook Draft Posts | Android：新增支持 Facebook Draft Posts (sysin)。
  • Firefox IndexedDB Storage | Computer：新增支持 Firefox IndexedDB Storage。
  • Google Gemini Notebook Sources | Cloud：新增支持 Google Gemini Notebook Sources。
  • Grok Cached Files | Android：新增支持 Grok Cached Files。
  • Grok Cached Files | iOS：新增支持 Grok Cached Files。
  • Instagram Direct Messages | Android：新增支持在 Messages 表中没有文本时，从 JSON 文件中查找缺失的 Direct Messages。
  • Safari Current Tabs | macOS：新增支持 Safari Current Tabs。
  • Safari HSTS | macOS：新增支持 Safari HSTS。
  • Safari Last Session | Mobile：新增支持 Safari Last Session 数字痕迹中的标签组名称。
  • Safari Reading List | macOS：新增支持 Safari Reading List。
  • Snapchat IP Account Changes (Warrant Return) | Cloud：新增支持 Snapchat IP Account Changes (Warrant Return)。
  • Snapchat IP History (Warrant Return) | Cloud：新增支持 Snapchat IP History (Warrant Return)。
  • Snapchat IP Login History (Warrant Return) | Cloud：新增支持 Snapchat IP Login History (Warrant Return)。
  • Vehicle External USB Files | Vehicle：新增支持 Vehicle External USB Files (Hyundai/Kia)。
  • Vehicle Wi-Fi Hotspot | Vehicle：新增支持捕获 Hyundai/Kia DAudio Gen 1 主机广播的 SSID 和密码。
  • X (Twitter) Calls | Android：新增支持 X (Twitter) Calls。
  • X (Twitter) Grok Cached Files | iOS：新增支持 X (Twitter) Grok Cached Files。

更新的数字痕迹

  • Chromium-based browser artifacts | macOS, Computer：更新对 macOS Chromium-based browser artifacts 的支持。
  • iMessage | iOS：更新支持 iMessage Recently Deleted messages（iOS 18.x/26.x 及更高版本）。
  • iMessage/SMS/MMS | iOS：更新处理大型完整文件系统提取中的 SMS 和 iMessage 命中结果。
  • iOS iMessages/SMS/MMS | iOS：更新解析逻辑，现在包含 SIM 值，而不是 magnet-local-user。
  • Photos Albums | iOS：更新支持最新版本的 iOS Photos。
  • Safari History | macOS：更新 Safari Cookies 的解析。
  • Safari Profiles | macOS：更新以包含 Safari Profile 名称/ID。
  • SMS/MMS | Android：更新 Android SMS/MMS 和 SMS/MMS（Content Provider）的当前 Schema。
  • Telegram Android | Android：更新解析支持版本 12.8.2。
  • Twitter (X) - Direct Messages | Android：更新对新版本的解析支持。
  • Twitter Calls | iOS, Android：更新以支持 Sender 和 Recipient Name。
  • Twitter Direct Messages | iOS：更新支持 Twitter 版本 11.95。
  • USB Devices | Computer, Windows Phone：更新支持包含 Vendor ID 和 Product ID。
  • Vehicle Bluetooth Connected Devices, Vehicle System Information | Vehicle：更新支持 Hyundai/Kia。
  • Vehicle Call Logs | Vehicle：更新支持恢复 Hyundai/Kia DAudio Gen 1 已删除通话记录以及其他详细信息。
  • Vehicle Contacts | Vehicle：更新支持 Hyundai/Kia。
  • Vehicle Event Logs | Vehicle：更新解析设备连接事件 (sysin)。
  • Vehicle Event Logs | Vehicle：更新解析 Ford Sync 4/4A 数据中的引擎/车门事件。
  • Vehicle Event Logs | Vehicle：更新解析 Hyundai/Kia DAudio Gen 1 中的点火/电源事件。
  • Vehicle Significant Locations | Vehicle：更新包含最后已知位置。
  • Vehicle System Information | Vehicle：更新包含 Hyundai/Kia DAudio Gen 1 主机的附加信息。
  • Vehicle System Information | Vehicle：更新恢复 Hyundai/Kia DAudio Gen 1 主机身份信息和启动参数。
  • Vehicle System Information, Vehicle Bluetooth Connected Devices | Vehicle：更新支持解析 bt_config.old 和 bt_config.copy 文件。
  • Vehicle System Specification | Vehicle：更新包含 Hyundai/Kia D-Audio 设备和配置数据。
  • Vehicle System Specification, Vehicle Bluetooth Connected Devices | Vehicle：更新包含 Hyundai/Kia DAudio Gen 1 的配对设备 MAC 地址、最后连接/选择设备、可发现状态、时钟设置时间戳以及 Locale。
  • WhatsApp Messages - iOS | iOS：更新支持消息回复。
  • X (Twitter) Direct Messages | Android：更新支持恢复版本 11.95 中的媒体和附件。

Cloud

  • Axiom 现在支持从 Chats 和 My Stuff 下载 Gemini Audio Overviews。
  • Axiom 现在支持在获取 Google Gemini 帐户时下载 Notebooks。
  • 现在可以在使用客户端凭据登录时获取 Microsoft 365 Unified Audit Log (UAL) 记录。

Examining

  • MFT CSV 导出报告新增支持 DeletedParentPath 列。
  • 在 Axiom Examine 中，现在可以将 UTC 偏移量应用于本地时间（字符串值），并作为增强列显示。
  • RSMF 导出现在包含 Reactions。

已解决的问题

  • 新增支持在创建案件文件夹时验证文件夹路径不包含非法字符。-ENGN-14525
  • 修复 Axiom Process 在媒体分类过程中，当 GID 匹配返回空类别时可能丢失与 GID 连接的问题。-ENGN-15209
  • 新增支持在 Local Date Time 作业排队等待其他运行任务时发送通知。-EXM-6331
  • 修复 Axiom Examine 在生成 Excel 导出文件时可能崩溃的问题。-EXM-5377
  • 修复 Axiom Examine 在导出或生成报告时可能未包含 Apple Mail（.emlx）附件的问题。-EXE-1711
  • 修复当 Load File 前缀字段超过九（9）个字符时，Examine 无法正常工作的问题。-EXE-1689
  • 改进创建 AFF4 镜像的支持。-EXE-1696
  • 在 Standalone MFT 文件系统中，对于严重碎片化的文件，现在会合并 DATA 属性，以提供准确的文件大小。-EXE-1642
  • 导出消息到 RSMF 格式时，重复消息现在会显示在 Export Summary 中 (sysin)。-EXE-1699
  • 修复当无法确定本地用户时，所有 iOS Signal 数字痕迹命中（消息、群组等）被丢弃的问题。-MARS-3473
  • 修复使用较新格式版本的 macOS FSEvents 文件无法正确解析的问题。-CARS-1981
  • 修复处理某些非 Prefetch 文件时，在压缩 Prefetch Carving 过程中由于内存溢出导致 Axiom 崩溃的问题。-CARS-1994
  • 修复处理 iOS Signal 时，无效 Carving 逻辑可能导致误导性解密日志消息的问题。-MARS-4164
  • 修复 WebKit Browser Web History（Carved）可能出现遗漏命中的问题。-CARS-2035
  • 修复处理大型 Slack Workspaces 帐户时可能发生 Out of Memory 异常的问题。-CARS-1996
  • 修复使用客户端凭据获取 Microsoft Teams 帐户时可能产生少于预期结果的问题。-CA-4732
  • 修复 Axiom Process 通过 Hashtag 获取公开 Instagram 帐户时可能失败并返回零匹配请求的问题。-CA-4476
  • 修复 Axiom Process 可能无法获取 Instagram Private 帐户的问题。-CA-3974
  • 修复 Axiom Process 在进行 iMessage 获取时，可能无法根据 Backup Bag 密码生成密钥的问题。-CA-4286
  • 修复登录 Apple 帐户时，包含 Unicode 字符的密码可能无法通过身份验证的问题。-CA-3910

安全

  • 将移动设备库升级至 OpenSSL 3.6.3，以修复此前捆绑版本 OpenSSL 中已知的安全漏洞（CVE）。

Axiom 功能简介

使用 Magnet Axiom，在一个案件文件中恢复、分析并报告来自移动设备、计算机、云端和车辆的数据信息。

  • 强大的数据提取能力
  • 移动端工作流
  • 高级分析工具
  • Magnet One 增强支持

✅ 强大的数据提取能力

数据提取界面

轻松恢复已删除的数据，并以“数据使用痕迹优先”的方式在一个案件文件中分析来自移动设备、计算机、云端和车辆的数字证据。发现文件或使用痕迹的完整历史，以构建案件并证明意图。Magnet Axiom 为最新设备和数据来源提供最及时的数据使用痕迹支持。

关键要点：

  1. 在同一案件中获取并分析来自移动设备、云端和计算机的证据。
  2. 处理来自 Google、Facebook 和 Instagram 等提供商的授权数据返回。
  3. 检查来自云端来源（如 Google、WhatsApp 等）的开源和用户账户数据。
  4. 从提取、数据恢复到案件文件构建，一步完成图像处理。

✅ 移动端工作流

移动端工作流

无论你使用哪种提取工具，Magnet Axiom 都能获取最多的数据，并为 iOS 和 Android 设备提供最佳的分析效果。随着 Magnet Graykey 直接集成到 Axiom 中，加载移动端证据进行深度分析变得更加轻松。

关键要点：

  1. 接收并处理移动设备提取内容，直接集成 Magnet Graykey，并支持 Cellebrite、Oxygen、Berla 等第三方工具。
  2. Axiom 直观的 Mobile View 视图帮助你和相关人员在 Axiom 与 Portable Case 中轻松浏览和交互移动证据。
  3. 利用 Axiom 内强大的数据雕刻功能，发现图片、聊天记录和浏览历史。
  4. 通过 KnowledgeC、Android Motion Photos、iOS Wallet、Samsung myFiles、地理位置数据等使用痕迹，揭示详细的主体信息。
  5. 利用移动设备的令牌和钥匙串进行自动解密。

✅ 高级分析工具

Magnet AXIOM 产品界面

通过 Magnet Axiom 的分析工具自动发现更多证据，让你专注于案件相关信息。借助 Magnet Copilot、Media Explorer、Cloud Insights Dashboard、Magnet.AI、Connections、Timeline、Email Explorer 等功能 (sysin)，快速找到所需证据。

关键要点：

  1. 使用 Magnet.AI 和 Thorn 等机器学习工具自动检测潜在的非法图片，如儿童虐待、毒品和武器内容。
  2. 使用 Connections 快速了解使用痕迹、人物或设备之间的关联。
  3. 借助 Media Explorer 从图像和视频中快速提取智能洞察。
  4. 使用 Timeline 可视化所有证据来源中的事件。
  5. 按日期、时间范围、特定使用痕迹或关键词筛选数据，快速找到相关证据。
  6. 通过早期访问 Magnet Copilot 等新 AI 工具，快速识别深度伪造媒体并提取相关证据。

✅ 借助 Magnet One 提升效率与协作

Magnet One

将 Axiom 与其他数字取证解决方案整合，贯穿整个工作流程，实现更快速、更高效的调查。Magnet One 可轻松简化工作流程 (sysin)，并支持取证人员、调查员、检察官、指挥人员和机构领导之间的无缝协作。

关键要点：

  1. 轻松提交数字取证实验室请求并创建案件，节省时间与精力。
  2. 通过互联的工作流程减少手动步骤，提高工作效率。
  3. 在每个阶段监控 Axiom 处理任务进度，处理完成后自动通知调查人员。
  4. 与调查团队实时协作，确保所有人都能保持同步。

下载地址

想要开始学习和研究？

Magnet Axiom 10.3.0.49752 for Windows x64 Multilingual (内置简体中文和繁体中文界面语言)

请访问：sysin.org/blog/magnet…

相关产品：

更多：HTTP 协议与安全

avatar
文章
阅读
粉丝