Magnet Axiom 10.3 发布 - 数字取证与分析

Magnet Axiom 10.3 for Windows x64 Multilingual - 数字取证与分析

Digital Forensic Software

请访问原文链接：https://sysin.org/blog/magnet-axiom/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

---

Magnet Axiom

在一个案件中恢复并分析所有的证据。

在一个案件文件中，同时检查来自移动设备、云端、计算机和车辆来源的数字证据，以及第三方提取数据。使用强大且直观的分析工具，自动快速呈现与案件相关的证据。

新工具如何消除干扰寻找证据？

涉及调查的数字设备数量正在增长，平均每人约有六台设备*，这使得取证、处理和分析在后勤上变得复杂、耗时且成本高昂。像 Axiom 这样的工具让调查人员能够简化工作流程 (sysin)，从大量数字干扰中快速定位、恢复和收集证据。

*2022 年 IDC MarketScape

新增功能

Magnet Axiom 10.3.0.49752 发行说明

2026 年 7 月 29 日

重点数字痕迹

✅ 将本地时间转换为 DateTime 值

• 对本地时间（字符串值）应用 UTC 偏移量。
• 在 Axiom Examine 中，使用新的增强列日期值对支持的数字痕迹进行排序和筛选。
• 有关更多信息，请参阅 Magnet Axiom User Guide 中的 Local Date Time to UTC 主题。

新增的数字痕迹

• Cloud Gmail (Warrant Return) | Cloud：新增支持 Cloud Gmail Session Activity (Warrant Return) 和 Cloud Gmail User Settings (Warrant Return)。
• Cloud Google Pay Billing Information (Warrant Return) | Cloud：新增支持 Cloud Google Pay Billing Information (Warrant Return)。
• Cloud Google Play Store Installs (Warrant Return) | Cloud：新增支持 Cloud Google Play Store Installs (Warrant Return)。
• Cloud Google Saved Collections (Warrant Return) | Cloud：新增支持 Cloud Google Saved Collections (Warrant Return)。
• Facebook Draft Posts | Android：新增支持 Facebook Draft Posts (sysin)。
• Firefox IndexedDB Storage | Computer：新增支持 Firefox IndexedDB Storage。
• Google Gemini Notebook Sources | Cloud：新增支持 Google Gemini Notebook Sources。
• Grok Cached Files | Android：新增支持 Grok Cached Files。
• Grok Cached Files | iOS：新增支持 Grok Cached Files。
• Instagram Direct Messages | Android：新增支持在 Messages 表中没有文本时，从 JSON 文件中查找缺失的 Direct Messages。
• Safari Current Tabs | macOS：新增支持 Safari Current Tabs。
• Safari HSTS | macOS：新增支持 Safari HSTS。
• Safari Last Session | Mobile：新增支持 Safari Last Session 数字痕迹中的标签组名称。
• Safari Reading List | macOS：新增支持 Safari Reading List。
• Snapchat IP Account Changes (Warrant Return) | Cloud：新增支持 Snapchat IP Account Changes (Warrant Return)。
• Snapchat IP History (Warrant Return) | Cloud：新增支持 Snapchat IP History (Warrant Return)。
• Snapchat IP Login History (Warrant Return) | Cloud：新增支持 Snapchat IP Login History (Warrant Return)。
• Vehicle External USB Files | Vehicle：新增支持 Vehicle External USB Files (Hyundai/Kia)。
• Vehicle Wi-Fi Hotspot | Vehicle：新增支持捕获 Hyundai/Kia DAudio Gen 1 主机广播的 SSID 和密码。
• X (Twitter) Calls | Android：新增支持 X (Twitter) Calls。
• X (Twitter) Grok Cached Files | iOS：新增支持 X (Twitter) Grok Cached Files。

更新的数字痕迹

• Chromium-based browser artifacts | macOS, Computer：更新对 macOS Chromium-based browser artifacts 的支持。
• iMessage | iOS：更新支持 iMessage Recently Deleted messages（iOS 18.x/26.x 及更高版本）。
• iMessage/SMS/MMS | iOS：更新处理大型完整文件系统提取中的 SMS 和 iMessage 命中结果。
• iOS iMessages/SMS/MMS | iOS：更新解析逻辑，现在包含 SIM 值，而不是 magnet-local-user。
• Photos Albums | iOS：更新支持最新版本的 iOS Photos。
• Safari History | macOS：更新 Safari Cookies 的解析。
• Safari Profiles | macOS：更新以包含 Safari Profile 名称/ID。
• SMS/MMS | Android：更新 Android SMS/MMS 和 SMS/MMS（Content Provider）的当前 Schema。
• TG Android | Android：更新解析支持版本 12.8.2。
• Twitter (X) - Direct Messages | Android：更新对新版本的解析支持。
• Twitter Calls | iOS, Android：更新以支持 Sender 和 Recipient Name。
• Twitter Direct Messages | iOS：更新支持 Twitter 版本 11.95。
• USB Devices | Computer, Windows Phone：更新支持包含 Vendor ID 和 Product ID。
• Vehicle Bluetooth Connected Devices, Vehicle System Information | Vehicle：更新支持 Hyundai/Kia。
• Vehicle Call Logs | Vehicle：更新支持恢复 Hyundai/Kia DAudio Gen 1 已删除通话记录以及其他详细信息。
• Vehicle Contacts | Vehicle：更新支持 Hyundai/Kia。
• Vehicle Event Logs | Vehicle：更新解析设备连接事件 (sysin)。
• Vehicle Event Logs | Vehicle：更新解析 Ford Sync 4/4A 数据中的引擎/车门事件。
• Vehicle Event Logs | Vehicle：更新解析 Hyundai/Kia DAudio Gen 1 中的点火/电源事件。
• Vehicle Significant Locations | Vehicle：更新包含最后已知位置。
• Vehicle System Information | Vehicle：更新包含 Hyundai/Kia DAudio Gen 1 主机的附加信息。
• Vehicle System Information | Vehicle：更新恢复 Hyundai/Kia DAudio Gen 1 主机身份信息和启动参数。
• Vehicle System Information, Vehicle Bluetooth Connected Devices | Vehicle：更新支持解析 bt_config.old 和 bt_config.copy 文件。
• Vehicle System Specification | Vehicle：更新包含 Hyundai/Kia D-Audio 设备和配置数据。
• Vehicle System Specification, Vehicle Bluetooth Connected Devices | Vehicle：更新包含 Hyundai/Kia DAudio Gen 1 的配对设备 MAC 地址、最后连接/选择设备、可发现状态、时钟设置时间戳以及 Locale。
• WhatsApp Messages - iOS | iOS：更新支持消息回复。
• X (Twitter) Direct Messages | Android：更新支持恢复版本 11.95 中的媒体和附件。

Cloud

• Axiom 现在支持从 Chats 和 My Stuff 下载 Gemini Audio Overviews。
• Axiom 现在支持在获取 Google Gemini 帐户时下载 Notebooks。
• 现在可以在使用客户端凭据登录时获取 Microsoft 365 Unified Audit Log (UAL) 记录。

Examining

• MFT CSV 导出报告新增支持 DeletedParentPath 列。
• 在 Axiom Examine 中，现在可以将 UTC 偏移量应用于本地时间（字符串值），并作为增强列显示。
• RSMF 导出现在包含 Reactions。

已解决的问题

• 新增支持在创建案件文件夹时验证文件夹路径不包含非法字符。-ENGN-14525
• 修复 Axiom Process 在媒体分类过程中，当 GID 匹配返回空类别时可能丢失与 GID 连接的问题。-ENGN-15209
• 新增支持在 Local Date Time 作业排队等待其他运行任务时发送通知。-EXM-6331
• 修复 Axiom Examine 在生成 Excel 导出文件时可能崩溃的问题。-EXM-5377
• 修复 Axiom Examine 在导出或生成报告时可能未包含 Apple Mail（.emlx）附件的问题。-EXE-1711
• 修复当 Load File 前缀字段超过九（9）个字符时，Examine 无法正常工作的问题。-EXE-1689
• 改进创建 AFF4 镜像的支持。-EXE-1696
• 在 Standalone MFT 文件系统中，对于严重碎片化的文件，现在会合并 DATA 属性，以提供准确的文件大小。-EXE-1642
• 导出消息到 RSMF 格式时，重复消息现在会显示在 Export Summary 中 (sysin)。-EXE-1699
• 修复当无法确定本地用户时，所有 iOS Signal 数字痕迹命中（消息、群组等）被丢弃的问题。-MARS-3473
• 修复使用较新格式版本的 macOS FSEvents 文件无法正确解析的问题。-CARS-1981
• 修复处理某些非 Prefetch 文件时，在压缩 Prefetch Carving 过程中由于内存溢出导致 Axiom 崩溃的问题。-CARS-1994
• 修复处理 iOS Signal 时，无效 Carving 逻辑可能导致误导性解密日志消息的问题。-MARS-4164
• 修复 WebKit Browser Web History（Carved）可能出现遗漏命中的问题。-CARS-2035
• 修复处理大型 Slack Workspaces 帐户时可能发生 Out of Memory 异常的问题。-CARS-1996
• 修复使用客户端凭据获取 Microsoft Teams 帐户时可能产生少于预期结果的问题。-CA-4732
• 修复 Axiom Process 通过 Hashtag 获取公开 Instagram 帐户时可能失败并返回零匹配请求的问题。-CA-4476
• 修复 Axiom Process 可能无法获取 Instagram Private 帐户的问题。-CA-3974
• 修复 Axiom Process 在进行 iMessage 获取时，可能无法根据 Backup Bag 密码生成密钥的问题。-CA-4286
• 修复登录 Apple 帐户时，包含 Unicode 字符的密码可能无法通过身份验证的问题。-CA-3910

安全

• 将移动设备库升级至 OpenSSL 3.6.3，以修复此前捆绑版本 OpenSSL 中已知的安全漏洞（CVE）。

Axiom 功能简介

使用 Magnet Axiom，在一个案件文件中恢复、分析并报告来自移动设备、计算机、云端和车辆的数据信息。

• 强大的数据提取能力
• 移动端工作流
• 高级分析工具
• Magnet One 增强支持

✅ 强大的数据提取能力

轻松恢复已删除的数据，并以“数据使用痕迹优先”的方式在一个案件文件中分析来自移动设备、计算机、云端和车辆的数字证据。发现文件或使用痕迹的完整历史，以构建案件并证明意图。Magnet Axiom 为最新设备和数据来源提供最及时的数据使用痕迹支持。

关键要点：

1. 在同一案件中获取并分析来自移动设备、云端和计算机的证据。
2. 处理来自 Google、Facebook 和 Instagram 等提供商的授权数据返回。
3. 检查来自云端来源（如 Google、WhatsApp 等）的开源和用户账户数据。
4. 从提取、数据恢复到案件文件构建，一步完成图像处理。

✅ 移动端工作流

无论你使用哪种提取工具，Magnet Axiom 都能获取最多的数据，并为 iOS 和 Android 设备提供最佳的分析效果。随着 Magnet Graykey 直接集成到 Axiom 中，加载移动端证据进行深度分析变得更加轻松。

关键要点：

1. 接收并处理移动设备提取内容，直接集成 Magnet Graykey，并支持 Cellebrite、Oxygen、Berla 等第三方工具。
2. Axiom 直观的 Mobile View 视图帮助你和相关人员在 Axiom 与 Portable Case 中轻松浏览和交互移动证据。
3. 利用 Axiom 内强大的数据雕刻功能，发现图片、聊天记录和浏览历史。
4. 通过 KnowledgeC、Android Motion Photos、iOS Wallet、Samsung myFiles、地理位置数据等使用痕迹，揭示详细的主体信息。
5. 利用移动设备的令牌和钥匙串进行自动解密。

✅ 高级分析工具

通过 Magnet Axiom 的分析工具自动发现更多证据，让你专注于案件相关信息。借助 Magnet Copilot、Media Explorer、Cloud Insights Dashboard、Magnet.AI、Connections、Timeline、Email Explorer 等功能 (sysin)，快速找到所需证据。

关键要点：

1. 使用 Magnet.AI 和 Thorn 等机器学习工具自动检测潜在的非法图片，如儿童虐待、毒品和武器内容。
2. 使用 Connections 快速了解使用痕迹、人物或设备之间的关联。
3. 借助 Media Explorer 从图像和视频中快速提取智能洞察。
4. 使用 Timeline 可视化所有证据来源中的事件。
5. 按日期、时间范围、特定使用痕迹或关键词筛选数据，快速找到相关证据。
6. 通过早期访问 Magnet Copilot 等新 AI 工具，快速识别深度伪造媒体并提取相关证据。

✅ 借助 Magnet One 提升效率与协作

将 Axiom 与其他数字取证解决方案整合，贯穿整个工作流程，实现更快速、更高效的调查。Magnet One 可轻松简化工作流程 (sysin)，并支持取证人员、调查员、检察官、指挥人员和机构领导之间的无缝协作。

关键要点：

1. 轻松提交数字取证实验室请求并创建案件，节省时间与精力。
2. 通过互联的工作流程减少手动步骤，提高工作效率。
3. 在每个阶段监控 Axiom 处理任务进度，处理完成后自动通知调查人员。
4. 与调查团队实时协作，确保所有人都能保持同步。

版本历史

April 2026
Magnet Axiom 10.0.0.48329

May 2026
Magnet Axiom 10.1.0.48673

June 2026
Magnet Axiom 10.2.0.49217

July 2026
Magnet Axiom 10.3.0.49752

想要开始学习和研究？请访问原文链接查看。

更多：HTTP 协议与安全