专栏名称: CFlab
天宇宁达是专业的电子数据取证解决方案和电子数据取证服务以及电子数据取证产品提供商,也是国内知名的电子数据取证培训机构。天宇宁达兼容并蓄的整合了国内外先进技术,专注于引领国内相关行业发展,为不同客户量身定制了各类专业级解决方案。
目录
相关文章推荐
旁门左道PPT  ·  职场人做PPT,Smartart千万别这样用 ... ·  18 小时前  
好地讯江苏  ·  22城2月土拍:出让金743.4亿同比增60 ... ·  3 天前  
跟我学个P  ·  小米SU7 ... ·  4 天前  
51好读  ›  专栏  ›  CFlab

Magnet AXIOM 3.6更新说明

CFlab  · 公众号  ·  · 2019-10-08 18:00

正文

AXIOM3.6增加了对 iOS 13 macOS 10.15 的支持; 支持对文件签名及其扩展名匹配的验证;更新了对最新安卓版微信的解析,同时也新增了多种安卓、iOS、Windows和macOS的痕迹解析。

痕迹解析更新


新增对 iOS 13 macOS 10.15 的支持


增加了对macOS和iOS更多的支持:

  • 支持对 iOS 13 macOS 10.15 设备的分析处理。
  • 支持从使能双重认证的iCloud账户恢复 iPhone备份数据 (目前支持iOS 12及以下的设备)。
  • 改进了对加密iOS备份的支持 - 用户可以在AXIOM Examine直接浏览解密后的文件夹及文件结构。
  • 对使用APFS的macOS中的数据,支持浏览额外的扩展属性。


文件签名匹配检测



新增了系统痕迹“文件签名不匹配” – 支持对扩展名和其签名不匹配的文件进行汇总和提示。此痕迹中支持对语音文件、容器文件、文档、图片和视频文件进行分析,并识别文件签名头和扩展名。当用户修改或去掉文件扩展名以隐藏文件时,AXIOM可以通过此痕迹检测到。


基于列的高级过滤/搜索功能


AXIOM3.6新增了多个高级过滤功能,包括同时支持多个关键词、包含/排除功能等等。高级搜索功能同时支持全局搜索和基于列的搜索。


Instagram公众可见的活动


支持对某个用户或者标签,采集公众可见的Instagram帖子:

  • 采集发帖信息和相关的多媒体文件,并在AXIOM Examine中进行分析。
  • 当采集帖子信息时,支持设置日期范围,进而减少整个过程所需时间













请到「今天看啥」查看全文