专栏名称: CFlab
天宇宁达是专业的电子数据取证解决方案和电子数据取证服务以及电子数据取证产品提供商,也是国内知名的电子数据取证培训机构。天宇宁达兼容并蓄的整合了国内外先进技术,专注于引领国内相关行业发展,为不同客户量身定制了各类专业级解决方案。
目录
相关文章推荐
51好读  ›  专栏  ›  CFlab

升级丨Magnet AXIOM 2.8.0版本介绍抢先看!

CFlab  · 公众号  ·  · 2018-12-24 18:30

正文


Magnet AXIOM

更新概览

一个完整的数字调查平台

快速恢复大多数来源中的证据,包括智能手机、计算机和云等。深度分析一个案卷文件中的所有数据,确保不丢失任何一个联系。

痕迹更新

  • 应用活动信息 | 安卓: 支持恢复应用活动和使用信息,包括应用的截屏[Android 7-8]

  • 蓝牙设备 | 安卓: 支持恢复用户设备所连接过的蓝牙设备[Android 6-8]

  • 通话记录 | iOS: 更新解析和挖掘Facetime群组通话[iOS 12]

  • Chrome | 安卓: 更新对Chrome浏览器缓存记录中的缓存内容、URL以及其访问时间的挖掘引擎[59.0.3071.125]

  • Chrome | Windows, MacOS: 更新对“已挖掘网页记录”痕迹的挖掘引擎[59.3071.125 to 63.0.3239.84]

  • 联系人 | 安卓: 更新对联系人地址和web地址信息的解析[Android 7.1.1]

  • Gmail Webmail | Windows: 更新内存深度挖掘的支持,可以识别邮件是否使用保密模式发送

  • Google Play | 增加恢复Google Play的相关信息,包括已安装应用,应用详情和搜索记录[Android 6-8]

  • KakaoTalk | 安卓: 针对最新版本KakaoTalk,更新聊天记录的解密方法[8.1.2]

  • KnowledgeC | iOS: 支持从KnowledgeC.db恢复设备和应用的相关信息,包括应用使用记录、设备锁状态、 屏幕方向、Safari历史记录和其他[iOS 11-12]

  • Naver Whale | 安卓: 支持从Naver Whales恢复浏览器记录[8.8.6]

  • SMS | 安卓: 支持对发送信息的应用名称的恢复和挖掘[Android 6+]

  • SMS | 安卓: 更新对SMS消息的挖掘引擎[Android 6]

  • 屏幕时间 | iOS: 增加“屏幕时间”痕迹解析,包含应用运行的时间和时长。使用信息存储在通过本地设备,也可以通过使用同一个Apple账户/家庭账户的其他设备获取[iOS 12]

  • USB 设备 | Windows: 更新解析支持,包含了从Storport Driver获取的设备信息[Windows 10]

  • 视频文件: 更新对视频文件的挖掘引擎,提升了处理性能和重复结果去除机制

  • 你的手机 | Windows: 支持恢复通过“你的手机”所同步的数据,包括SMS/MMS和联系人信息[Windows 10]

云数据

  • 如果用户通过AXIOM使用G Suite管理员账户登录,用户可以从权限覆盖到的其他用户账户那里获取到Gmail和Google Drive

  • 提升了用户搜索的性能,特别是当用户以Gmail管理员身份登录,使用姓名或邮箱地址搜索其他账户时的性能

  • 支持恢复G Suite审计日志(包括G Suite Basic, Business和Enterprise用户的登录审计日志),以及Google Drive审计日志(包括G Suite Business和Enterprise)

证据处理

  • 用户可以把所创建的痕迹清单导入AXIOM其他语言的版本中

证据分析

  • 在创建包括和导出窗口中,用户可以使用JSON(Project VIC1.2和1.3的格式)文件提供案件信息,包括案件信息、组织、姓名、电话、邮箱和标题

  • 用户导出证据为Project VIC1.2和1.3时,速度提升可达2.5倍

  • 在缩略图模式下,用户可以按照痕迹属性进行搜索和过滤

  • 用户可以按照痕迹恢复的方式(解析/挖掘)进行搜索和过滤。可以在”痕迹详情“窗口或者导出痕迹时查看这些属性

已修复漏洞

  • 在一些情况下,导出含有附件文件的案例可能会失败

  • 即便详情信息为空,HTML和PDF报告也会包含案件详情。更新后如果以下信息为空,将不再会呈现在报告中:调查员姓名,案件名字,案件扫描人,描述,证据平台

  • 当获取Office365用户账户时,之前有时会弹出管理员权限的窗口

  • 导出Office 365, Hotmail或者Outlook邮件痕迹的时候,PST格式不可用

  • 从安卓WhatsApp信息中恢复出的.opus文件不能在会话模式下播放

  • SMS信息中的“阅读时间”和“发送时间”没有转换为Apple纳秒时间戳


关于其他产品,可以点击首页菜单-产品目录进行了解







请到「今天看啥」查看全文


推荐文章
热门视频集汇  ·  说赛俩目的礼节,你必须知道!
8 年前
248游戏  ·  【测试】你容易生气吗?
8 年前
脑洞故事板  ·  猫变 | 我竟然成了铲屎官
7 年前