Magnet Axiom 10.2 发布 - 数字取证与分析

Magnet Axiom 10.2 for Windows x64 Multilingual - 数字取证与分析

Digital Forensic Software

请访问原文链接：https://sysin.org/blog/magnet-axiom/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Magnet Axiom

形象标识

在一个案件中恢复并分析所有的证据。

在一个案件文件中，同时检查来自移动设备、云端、计算机和车辆来源的数字证据，以及第三方提取数据。使用强大且直观的分析工具，自动快速呈现与案件相关的证据。

产品图像

新工具如何消除干扰寻找证据？

涉及调查的数字设备数量正在增长，平均每人约有六台设备*，这使得取证、处理和分析在后勤上变得复杂、耗时且成本高昂。像 Axiom 这样的工具让调查人员能够简化工作流程 (sysin)，从大量数字干扰中快速定位、恢复和收集证据。

*2022 年 IDC MarketScape

新增功能

Magnet Axiom 10.2.0.49217

2026 年 6 月 22 日

特色使用痕迹（Featured Artifacts）

Vehicle Event Logs-icon

Grok-icon

ChapGPT-icon

WhatsApp-icon

Gemini-icon

✅ Azure 美国政府云

  • Axiom Process 现已支持 Azure U.S. Government（美国政府云）环境的云端采集。

Other

✅ PDF 导出的 Bates 编号

  • 现可选择为 PDF 导出配置并包含 Bates 编号。

Bates numbering for PDF

✅ 车辆 Other 镜像

  • 支持处理非 iVe 或 Magnet Autokey 的“Other”类型车辆芯片级（Chip-off）证据源。

Other

新增使用痕迹（New Artifacts）

  • Apple Intelligence Photo Search | iOS：新增对 Apple Intelligence Photo Search 的支持。
  • ChatGPT Group Conversation Members | iOS：新增对 ChatGPT 群组会话成员的支持。
  • ChatGPT Group Conversations | Android：新增对 ChatGPT 群组会话及 ChatGPT 群组会话成员的支持 (sysin)。
  • Cloud Google (Warrant Return) | Cloud：新增对 Cloud Google Chrome Autofill（Warrant Return）以及 Cloud Google Contact Info Artifacts（Warrant Return）的支持。
  • Cloud Google Chrome Bookmarks (Warrant Return) | Cloud：新增对 Cloud Google Chrome Bookmarks（Warrant Return）的支持。
  • Cloud Google Contacts (Warrant Return) | Cloud：新增对 Cloud Google Contacts（Warrant Return）的支持。
  • Cloud Google Gemini Notebooks | Cloud：新增对 Cloud Google Gemini Notebooks 的支持。
  • Cloud Google Mail Message Information (Warrant Return) | Cloud：新增对 Cloud Google Mail Message Information（Warrant Return）的支持。
  • Cloud Google Maps Labeled Places (Warrant Return) | Cloud：新增对 Cloud Google Maps Labeled Places（Warrant Return）的支持。
  • Google Account Change History (Warrant Return) | Cloud：新增对 Google Account Change History（Warrant Return）的支持。
  • Vehicle Event Logs | Vehicle：新增对 Vehicle Event Logs（车辆事件日志）的支持。
  • X (Twitter) Grok User Accounts | iOS：新增对 X（Twitter）Grok 用户账户的支持。

更新的使用痕迹（Updated Artifacts）

  • Android Messages | Android：更新参与者和收件人的识别解析方法。
  • ChatGPT Chats | Android、iOS：将 ChatGPT Chats 重命名为 ChatGPT Conversations（适用于 iOS 和 Android 平台）。
  • ChatGPT Group Members | Android：更新使用痕迹聚合逻辑，以与 iOS 处理方式保持一致。
  • ChatGPT Messages | Android：更新为过滤系统消息。
  • ChatGPT Messages | Android：新增对隐藏聊天线程的支持。
  • ChatGPT Messages | Android：更新以防止重复的流式消息 (sysin)。
  • ChatGPT Messages | iOS、Android：更新以恢复群组聊天消息。
  • Cloud Copilot Messages | Cloud：更新“Additional Data（附加数据）”片段，用于捕获非文本内容的人类可读描述。
  • Cloud Google Gemini MyStuff Files | Cloud：新增文档类使用痕迹支持。
  • Facebook Messages | iOS：新增对 540+ 版本非 E2EE 消息的支持。
  • iOS Facebook Messages | iOS：更新以从 AdvancedCrypto 缓存恢复附件。
  • iOS iMessages/SMS/MMS | iOS：更新解析逻辑，使用 SIM 值替代 Magnet-local-user。
  • iOS Photos Media Information | iOS：新增 Recently Viewed DateTime（最近查看时间）和 View Count（查看次数）。
  • Microsoft Teams Accounts | iOS：新增 Principal Name（UPN）。
  • Samsung Notes | Android：更新以恢复超过 300 个字符的文本消息。
  • Snapchat Memories | iOS：新增对 13.88.0 及以上版本的支持。
  • Snapchat | Android：新增对 Bitmoji 附件恢复的支持。
  • TG | Android：新增对 TG 12.2.10 和 12.3.1 版本的支持。
  • Vehicle Locations | Vehicle：更新解析逻辑，支持更多位置信息。
  • WhatsApp Chats | Android：新增对 WhatsApp 2.26.14 版本的支持。

云端（Cloud）

  • 采集 Google Gemini 付费账户时，现已支持 Notebooks。
  • 处理 Discord Warrant Returns 时，附件现将提取至 attachments 子文件夹。
  • Axiom Process 在采集 Google Gemini 账户时，现已包含 AI 生成音频附件。
  • Axiom Process 现已支持采集 AI 生成的视频和音频文件。
  • Axiom Process 现已支持采集 Gemini 付费账户，包括 Documents 和 Document Overview 详细信息。
  • Axiom Process 现已支持 Azure 美国政府云环境的采集 (sysin)。
  • Microsoft Cloud Copilot 采集时，现会填充 Cloud Accounts Information。
  • Magnet Axiom 现已支持捕获 Facebook Messenger 私密消息中的视频消息。
  • 采集 Microsoft Teams 消息时，现已包含发送给自身账户或“收藏夹（Favourites）”的消息。
  • Microsoft Playwright 已更新至最新版本，以解决潜在的 Node.js 漏洞问题。
  • 更新了 Google Warrant Returns 中 Gmail 邮件使用痕迹的处理逻辑。

处理（Processing）

  • Axiom Process 现为车辆芯片级镜像处理新增“Other”选项。
  • iOS libcurl 二进制文件已更新至最新版本，以解决潜在安全漏洞。
  • Passware SDK 已更新至最新版本。
  • 处理 Android 证据时，现可选择排除 Axiom Process 识别为包含重复使用痕迹的文件夹。
  • 现可在 Case Dashboard 中按证据源和扫描任务筛选结果。

分析（Examining）

  • Axiom Examine 现已支持在 PDF 导出中生成并包含 Bates 编号。
  • 当通过网络访问案件时，如果案件已被打开，系统现在会进行提示。您可以选择继续打开案件并覆盖现有锁定。
  • 创建 Magnet Review 导出时，现可将提取内容创建为单个压缩文件。

已解决的问题（Resolved Issues）

  • 当遇到非唯一索引时，Axiom Process 可能会失去响应或运行极其缓慢。-ENGN-15196
  • 在处理 iOS BFU（Before First Unlock）提取时，Axiom Process 可能发生崩溃。-ENGN-15194
  • 改进了进度提示信息，在创建便携式案件时提供更清晰的可见性。-EXM-5209
  • 将聊天会话导出至 Magnet Exhibit Builder 时，可能导致 Axiom Examine 崩溃。-EXM-6239
  • Magnet Models 1.1.0.1566 及更早版本不支持多 GPU 系统。请下载 Magnet Models 1.1.3.2 以获得多 GPU 系统支持。-EXM-6126
  • Axiom Process 在处理 iOS Private Photo Vault 使用痕迹时可能发生崩溃。-MARS-4054
  • 处理 Android 版 WeChat 时可能发生超时，导致未恢复任何使用痕迹。-MARS-4033
  • 解决了格式异常或未知数据可能阻止 eMule 使用痕迹成功处理的问题。-CARS-1900
  • 采集 Facebook Timeline 账户时可能发生超时，并导致 Axiom Process 崩溃。-CA-2991
  • 由于备份架构发生变化，Apple Warrant Returns 可能无法完成解密。-CA-4041
  • 解决了将 Outlook 邮件保存为 PST 文件时出现的“Access Denied（拒绝访问）”错误。-CA-4511
  • 解决了执行 Instagram Public 采集时，Axiom Process 可能显示“Unable to find user name（无法找到用户名）”的问题。-CA-4459
  • 解决了部分账户在身份验证后点击 Google Apps 时可能导致 Axiom Process 崩溃的问题。-CA-4407

安全（Security）

  • ImageMagick 已更新至 14.11.1，以修复以下 CVE 漏洞（CVE-2026-32636、CVE-2026-33535、CVE-2026-33536）。

Axiom 功能简介

使用 Magnet Axiom，在一个案件文件中恢复、分析并报告来自移动设备、计算机、云端和车辆的数据信息。

  • 强大的数据提取能力
  • 移动端工作流
  • 高级分析工具
  • Magnet One 增强支持

✅ 强大的数据提取能力

数据提取界面

轻松恢复已删除的数据，并以“数据使用痕迹优先”的方式在一个案件文件中分析来自移动设备、计算机、云端和车辆的数字证据。发现文件或使用痕迹的完整历史，以构建案件并证明意图。Magnet Axiom 为最新设备和数据来源提供最及时的数据使用痕迹支持。

关键要点：

  1. 在同一案件中获取并分析来自移动设备、云端和计算机的证据。
  2. 处理来自 Google、Facebook 和 Instagram 等提供商的授权数据返回。
  3. 检查来自云端来源（如 Google、WhatsApp 等）的开源和用户账户数据。
  4. 从提取、数据恢复到案件文件构建，一步完成图像处理。

✅ 移动端工作流

移动端工作流

无论你使用哪种提取工具，Magnet Axiom 都能获取最多的数据，并为 iOS 和 Android 设备提供最佳的分析效果。随着 Magnet Graykey 直接集成到 Axiom 中，加载移动端证据进行深度分析变得更加轻松。

关键要点：

  1. 接收并处理移动设备提取内容，直接集成 Magnet Graykey，并支持 Cellebrite、Oxygen、Berla 等第三方工具。
  2. Axiom 直观的 Mobile View 视图帮助你和相关人员在 Axiom 与 Portable Case 中轻松浏览和交互移动证据。
  3. 利用 Axiom 内强大的数据雕刻功能，发现图片、聊天记录和浏览历史。
  4. 通过 KnowledgeC、Android Motion Photos、iOS Wallet、Samsung myFiles、地理位置数据等使用痕迹，揭示详细的主体信息。
  5. 利用移动设备的令牌和钥匙串进行自动解密。

✅ 高级分析工具

Magnet AXIOM 产品界面

通过 Magnet Axiom 的分析工具自动发现更多证据，让你专注于案件相关信息。借助 Magnet Copilot、Media Explorer、Cloud Insights Dashboard、Magnet.AI、Connections、Timeline、Email Explorer 等功能 (sysin)，快速找到所需证据。

关键要点：

  1. 使用 Magnet.AI 和 Thorn 等机器学习工具自动检测潜在的非法图片，如儿童虐待、毒品和武器内容。
  2. 使用 Connections 快速了解使用痕迹、人物或设备之间的关联。
  3. 借助 Media Explorer 从图像和视频中快速提取智能洞察。
  4. 使用 Timeline 可视化所有证据来源中的事件。
  5. 按日期、时间范围、特定使用痕迹或关键词筛选数据，快速找到相关证据。
  6. 通过早期访问 Magnet Copilot 等新 AI 工具，快速识别深度伪造媒体并提取相关证据。

✅ 借助 Magnet One 提升效率与协作

Magnet One

将 Axiom 与其他数字取证解决方案整合，贯穿整个工作流程，实现更快速、更高效的调查。Magnet One 可轻松简化工作流程 (sysin)，并支持取证人员、调查员、检察官、指挥人员和机构领导之间的无缝协作。

关键要点：

  1. 轻松提交数字取证实验室请求并创建案件，节省时间与精力。
  2. 通过互联的工作流程减少手动步骤，提高工作效率。
  3. 在每个阶段监控 Axiom 处理任务进度，处理完成后自动通知调查人员。
  4. 与调查团队实时协作，确保所有人都能保持同步。

版本历史

April 2026
Magnet Axiom 10.0.0.48329

May 2026
Magnet Axiom 10.1.0.48673

June 2026
Magnet Axiom 10.2.0.49217

想要开始学习和研究？请访问原文链接查看。

更多：HTTP 协议与安全

posted @ 2026-06-23 20:51  sysin  阅读(28)  评论(0)    收藏  举报