Magnet Axiom 9.4 新增功能概览 - 数字取证与分析
Magnet Axiom 9.4 新增功能概览 - 数字取证与分析
Magnet Axiom 9.4 新增功能概览 - 数字取证与分析
Magnet Axiom 9 Windows x64 Multilingual - 数字取证与分析
Digital Forensic Software
请访问原文链接：https://sysin.org/blog/magnet-axiom/ 查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
Magnet Axiom - 恢复并分析一个案件中的证据
检查来自移动、云、计算机和车辆来源的数字证据，以及第三方提取的数据，所有这些都在一个案例文件中。使用强大且直观的分析工具快速自动显示案件相关证据。
Magnet Axiom 9.4 新增功能
Magnet Axiom 发行说明 9.4.0.44917
发布日期：2025 年 7 月 14 日
推荐的取证项目（artifacts）
音视频转录功能
- 在 Axiom Examine 中，对单个或所有音频和视频取证项目进行文本转录。
- 将转录文本包含在 portable case 中。
- 可在全局搜索以及转录结果中搜索转录文本。
- 转录文本与媒体预览同步显示。
适用于 Advanced、Premier、Cyber 版本。
从 portable case 中移除潜在的非法内容
- Axiom Examine 现在可以通过移除所有媒体和附件来进一步减少非法内容的传播，用于 portable case 导出。
- portable case 保留取证项目数量和元数据，仅移除潜在有害的媒体或附件。
取证项目（Artifacts）
-
Facebook Timeline | Cloud：更新支持以包含人生大事（life events）。
-
Microsoft Teams Messages | Windows：更新支持以包含“编辑”和“删除”时间属性。
-
Microsoft Teams Messages | Windows：更新支持以包含“收件人”信息。
-
Snapchat Chat Messages | iOS：更新解析逻辑，当找不到用户名或本地用户时，将用户 ID 填入“收件人”片段中。
-
Unified Logs | iOS, macOS：更新解析支持以兼容 iOS18 版本日志。此外，AirDrop 和 USB 连接历史记录已从默认取证项目列表中移除。
处理流程（Processing）
- CLBX 镜像现已支持从相应的 .zip 文件中加载元数据指定的文件内容。
分析功能（Examining）
-
在 Artifacts explorer 中，若某个取证项目包含增强信息（如转录或翻译），则会显示一个 “i” 图标。将鼠标悬停可查看详细信息。
-
Examine 界面底部的时区信息现在会指示是否已应用夏令时（Daylight Savings Time）。
-
Axiom Examine 窗口顶部现可显示当前激活的 Axiom 授权类型。
-
创建 portable case 时，现在可以选择排除所有媒体和附件，以帮助净化 case 内容（例如移除 CSAM 或其他敏感内容）。portable case 中将显示一条横幅，提醒用户已移除媒体和附件。
-
现在可以在 Axiom Examine 中对音频和视频取证项目进行文本转录。适用于 Advanced、Premier、Cyber 版本。
错误修复（Bug fixes）
-
导入 Magnet One case 时，“发布到 Magnet Review 状态”下的 case 编号显示为空。-ENGN-13147
-
有时尝试从 portable case 创建快照时会出现错误。-EXM-4803
-
有时 OCR 文本识别因权限错误而失败。-EXM-4923
-
有时在对项目进行分类后关闭 Axiom Examine，Media explorer 会崩溃。-EXM-4855
-
有时收到“时间轴已成功重建”的通知后，时间轴仍为空。-EXM-4936
-
Instagram Warrant Returns 中缺失部分数据。-CLA-108
-
一些 LevelDB 文件在 LevelDB viewer 中未显示任何数据。-CARS-424
-
Android Tinder Accounts 有时从错误的文件中提取了账户数据。-MARS-3130
-
通过 QR 码获取的 WhatsApp 消息中缺失部分内容。-CA-2471
下载地址
Magnet Axiom 9 for Windows x64 Multilingual
更多：HTTP 协议与安全
浙公网安备 33010602011771号