Magnet Axiom 10.1 发布 - 数字取证与分析

Magnet Axiom 10.1 for Windows x64 Multilingual - 数字取证与分析

Digital Forensic Software

请访问原文链接：https://sysin.org/blog/magnet-axiom/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Magnet Axiom

形象标识

在一个案件中恢复并分析所有的证据。

在一个案件文件中，同时检查来自移动设备、云端、计算机和车辆来源的数字证据，以及第三方提取数据。使用强大且直观的分析工具，自动快速呈现与案件相关的证据。

产品图像

新工具如何消除干扰寻找证据？

涉及调查的数字设备数量正在增长，平均每人约有六台设备*，这使得取证、处理和分析在后勤上变得复杂、耗时且成本高昂。像 Axiom 这样的工具让调查人员能够简化工作流程 (sysin)，从大量数字干扰中快速定位、恢复和收集证据。

*2022 年 IDC MarketScape

新增功能

Magnet AXIOM Release Notes 10.1.0.48673

2026 年 5 月 11 日

重点使用痕迹（Featured artifacts）

Vehicle-icon

Vehicle

Google Gemini

Gemini

Copilot-icon

Copilot

Conversation view 改进

  • 减少了 Examine 中加载会话与消息所需的时间。
  • 现在可以在 Chats 预览卡中搜索文本 (sysin)。
  • 全新的列视图布局提供可排序字段，并可快速查看参与者、消息、附件等信息。
  • Attachment 标签页扩展了 Media explorer 的鼠标悬停功能，可用于预览媒体、动画以及拖动浏览视频内容。

Conversation view

Magnet Autokey

  • 现在可以通过 Autokey 工作流处理由 Magnet Autokey 获取的镜像及其他受支持镜像类型。
  • 新增对 QNX 文件系统 Chip-off 的支持。

Autokey

新增使用痕迹（New Artifacts）

  • Cloud Copilot Conversations | Cloud：新增对 Cloud Copilot Conversations 的支持。
  • Cloud Copilot Conversations、Cloud Copilot Group Conversations、Cloud Copilot User Details | Cloud：新增对所列使用痕迹的支持。
  • Cloud Copilot Library Images | Cloud：新增对 Cloud Copilot Library Images 的支持。
  • Cloud Copilot Library Pages | Cloud：新增对 Cloud Copilot Library Pages 的支持。
  • Cloud Copilot Messages、Cloud Copilot Conversations | Cloud (sysin)：新增对 Cloud Copilot Conversations 与 Cloud Copilot Messages 的支持。
  • Cloud Google Voice Subscriber Information (Warrant Return) | Cloud：新增对 Cloud Google Voice Subscriber Information（Warrant Return）的支持。
  • Claude Command History | Computer：新增对 Claude Command History 的支持。
  • Vehicle Bluetooth Connected Devices | Vehicle：新增对 Vehicle Bluetooth Connected Devices 的支持。
  • Vehicle Searched Locations | Vehicle：新增对 Vehicle Searched Locations 的支持。
  • Encryption / Anti-forensics Tools | Computer：更新以减少 Data Destroyer 的误报。

更新使用痕迹（Updated Artifacts）

  • Microsoft Teams Accounts | iOS：更新 Microsoft Teams Accounts，新增显示 Account Name、Tenant Name 与 Tenant Type。
  • Snapchat Memories | Android：更新对 .jpeg 文件的图像支持。
  • Vehicle System Information | Vehicle：更新以包含 Bluetooth Name。
  • Vehicle Locations | Vehicle (sysin)：更新以包含 GPS Log Type 与 Trip ID。
  • Firefox Cache Records | Computer：更新为使用新的解析方法，并提取更多信息。

云（Cloud）

  • Axiom Process 在获取 Facebook Messenger 消息时可能会失败。
  • 现在可获取并在 Examine 中识别 Gemini Pin 聊天。
  • 现在可以获取 Microsoft Copilot Web 账户。

处理（Processing）

  • Vehicle 证据工作流现已新增对 QNX 文件系统 Chip-off 的支持。
  • 新增对 .bz2 与 .bzip2 压缩文件恢复的支持。
  • 改进了处理 APFS 源证据项目时的错误检查机制。

分析（Examining）

  • Axiom Examine 中的 Conversation view 已改进，包括改进性能、更新为可排序列布局，以及利用 Media explorer 功能查看附件。
  • 执行远程采集时，现在可以刷新 Endpoint 列表。Cyber
  • 现在可以右键标记 Conversation 中的所有消息。
  • 现在可以在 Conversation view 中搜索文本。

已解决问题（Resolved issues）

  • 当工作站连接了不可读 USB 设备时，Axiom Process 在枚举驱动器过程中可能发生崩溃。-ENGN-15062
  • 修复了 Axiom Process 在使用 GID 分类媒体时可能崩溃的问题，并提示 “this access control list is not in canonical form and therefore cannot be modified.”。-ENGN-15015
  • 在 Axiom Examine 中，Picture Classification 作业在获取图像时可能失败，并产生 null exception 错误。-EXM-6078
  • MBOX 邮件的 PDF 导出可能未包含邮件正文 (sysin)。-EXM-5804
  • 此前，Axiom Examine 在创建超过 10,000 页的 PDF 导出时可能无响应。-EXM-5350
  • 此前，如果案件包含超过 100 万条聊天线程命中记录，Axiom Examine 可能产生 out of memory exception。-EXM-4531
  • 对于未分组聊天消息，指定的前缀不会应用到 RSMF 文件名中。-EXE-1614
  • 获取 iCloud 备份时可能失败，并出现以下异常：“The specified length must be less than or equal to the wrapped stream length.”。-CA-3895
  • 修复了 WhatsApp QR code 认证问题，该问题会导致流程超时并无法生成 QR Code。-CA-4248

安全性（Security）

  • 已更新 ImageMagick 至 14.11.1，以修复以下 CVE（CVE-2026-32636、CVE-2026-33535、CVE-2026-33536）。

Axiom 功能简介

使用 Magnet Axiom，在一个案件文件中恢复、分析并报告来自移动设备、计算机、云端和车辆的数据信息。

  • 强大的数据提取能力
  • 移动端工作流
  • 高级分析工具
  • Magnet One 增强支持

✅ 强大的数据提取能力

数据提取界面

轻松恢复已删除的数据，并以“数据使用痕迹优先”的方式在一个案件文件中分析来自移动设备、计算机、云端和车辆的数字证据。发现文件或使用痕迹的完整历史，以构建案件并证明意图。Magnet Axiom 为最新设备和数据来源提供最及时的数据使用痕迹支持。

关键要点：

  1. 在同一案件中获取并分析来自移动设备、云端和计算机的证据。
  2. 处理来自 Google、Facebook 和 Instagram 等提供商的授权数据返回。
  3. 检查来自云端来源（如 Google、WhatsApp 等）的开源和用户账户数据。
  4. 从提取、数据恢复到案件文件构建，一步完成图像处理。

✅ 移动端工作流

移动端工作流

无论你使用哪种提取工具，Magnet Axiom 都能获取最多的数据，并为 iOS 和 Android 设备提供最佳的分析效果。随着 Magnet Graykey 直接集成到 Axiom 中，加载移动端证据进行深度分析变得更加轻松。

关键要点：

  1. 接收并处理移动设备提取内容，直接集成 Magnet Graykey，并支持 Cellebrite、Oxygen、Berla 等第三方工具。
  2. Axiom 直观的 Mobile View 视图帮助你和相关人员在 Axiom 与 Portable Case 中轻松浏览和交互移动证据。
  3. 利用 Axiom 内强大的数据雕刻功能，发现图片、聊天记录和浏览历史。
  4. 通过 KnowledgeC、Android Motion Photos、iOS Wallet、Samsung myFiles、地理位置数据等使用痕迹，揭示详细的主体信息。
  5. 利用移动设备的令牌和钥匙串进行自动解密。

✅ 高级分析工具

Magnet AXIOM 产品界面

通过 Magnet Axiom 的分析工具自动发现更多证据，让你专注于案件相关信息。借助 Magnet Copilot、Media Explorer、Cloud Insights Dashboard、Magnet.AI、Connections、Timeline、Email Explorer 等功能 (sysin)，快速找到所需证据。

关键要点：

  1. 使用 Magnet.AI 和 Thorn 等机器学习工具自动检测潜在的非法图片，如儿童虐待、毒品和武器内容。
  2. 使用 Connections 快速了解使用痕迹、人物或设备之间的关联。
  3. 借助 Media Explorer 从图像和视频中快速提取智能洞察。
  4. 使用 Timeline 可视化所有证据来源中的事件。
  5. 按日期、时间范围、特定使用痕迹或关键词筛选数据，快速找到相关证据。
  6. 通过早期访问 Magnet Copilot 等新 AI 工具，快速识别深度伪造媒体并提取相关证据。

✅ 借助 Magnet One 提升效率与协作

Magnet One

将 Axiom 与其他数字取证解决方案整合，贯穿整个工作流程，实现更快速、更高效的调查。Magnet One 可轻松简化工作流程 (sysin)，并支持取证人员、调查员、检察官、指挥人员和机构领导之间的无缝协作。

关键要点：

  1. 轻松提交数字取证实验室请求并创建案件，节省时间与精力。
  2. 通过互联的工作流程减少手动步骤，提高工作效率。
  3. 在每个阶段监控 Axiom 处理任务进度，处理完成后自动通知调查人员。
  4. 与调查团队实时协作，确保所有人都能保持同步。

版本历史

April 2026
Magnet Axiom 10.0.0.48329

May 2026
Magnet Axiom 10.1.0.48673

想要开始学习和研究？请访问原文链接查看。

更多：HTTP 协议与安全

posted @ 2026-05-19 14:29  sysin  阅读(56)  评论(0)    收藏  举报