Magnet Axiom 9.2 新增功能概览 - 数字取证与分析
Magnet Axiom 9 Windows x64 Multilingual - 数字取证与分析
Digital Forensic Software
请访问原文链接：https://sysin.org/blog/magnet-axiom/ 查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
Magnet Axiom - 恢复并分析一个案件中的证据
检查来自移动、云、计算机和车辆来源的数字证据，以及第三方提取的数据，所有这些都在一个案例文件中。使用强大且直观的分析工具快速自动显示案件相关证据。
Magnet Axiom 9.2 新增功能
Magnet Axiom 发行说明 9.2.0.44134
发布日期：2025 年 5 月 5 日
推荐的取证项目（Featured artifacts）
新的 Timeline 事件快照卡片
新的事件快照卡片 *Timeline- 可显示所选证据在指定日期范围内的项目。
上传至 Magnet Review SaaS
从 Axiom Examine 上传案件信息到 Magnet Review SaaS 时性能得到提升。
新增取证项目（New Artifacts）
- Google Maps Directions | Android：新增对使用 Google Maps 查询路线的支持。
- Microsoft Teams Activity | Android：新增对用户之间互动行为的解析支持。
- Microsoft Teams Meeting calls | Computer：新增对 Microsoft Teams 通话的解析支持。
- Snapchat Media Packages - Android | Android：新增对潜在位置信息的识别支持。
- Snapchat Memories | iOS：新增对“My Eyes Only”视频的支持。
- WhatsApp Calls、WhatsApp Messages - iOS，WhatsApp Groups - iOS，WhatsApp Contacts - iOS，WhatsApp Chats - iOS，WhatsApp Accounts Information - iOS | macOS：新增对上述 WhatsApp 取证项目的解析支持。
更新的取证项目（Updated Artifacts）
- Android Device Information | Android：更新以支持多个 IMEI。
- iMessage/SMS/MMS | iOS：更新以标明消息是否被设定为计划发送。
- iMessage/SMS/MMS | iOS：更新以支持 RCS 消息。
- LINE Messages | Android：更新解析以支持 LINE Messages 版本 15.4.2。
- Telegram | Android：更新解析以支持 Telegram 版本 11.9.1。
Processing
- 当遇到包含格式错误的 Lx01 镜像的证据项时，改进了异常处理和日志记录。
Examining
- 从 Axiom Examine 上传案件信息到 Magnet Review SaaS 时性能提升。
- 新的事件快照卡片 "Timeline" 可显示所选证据在日期范围内的项目。
- 事件快照向导现在在案件类型选项中包含 “Other”。
- “Indicators of compromise” 卡片中的 UTC 日期值现在使用 Axiom Examine 的日期和时间设置。
- 现在可通过右键单击快照来重命名或删除事件快照。
错误修复（Bug fixes）
- 之前在选择“Search archives”或“Search mobile backups”时，Dynamic App Finder 的结果可能未被包含。-ENGN-13677
- 之前若证据源文件路径中包含不受支持的字符，处理后可能无法显示取证项目。-EXM-4821
- 之前 Axiom Examine 可能无法在 World map 视图中填充已知取证项目的地理位置数据。-EXM-4798
- 之前 Hangul Word Processor 和 OpenOffice Writer 文档的预览中，文本可能包含删除线样式。-EXM-4266
- Email explorer 中的 UTC 日期值现在使用 Axiom Examine 的日期和时间设置。-EXE-1058
- 之前处理 Twitter Warrant Return 后，在 Axiom Examine 中可能出现空白行。-CLA-170
- Operating System Information - macOS 之前可能报告错误的 macOS 版本，现已更新为使用 InstallHistory.plist 获取正确版本信息。-CARS-1356
- 某些文件签名之前可能无法识别，导致取证项目遗漏。-CARS-1387
- 处理 Facebook Messenger 时，Axiom Process 之前可能发生超时，导致未发现任何对话。-CA-2868
- Facebook Timeline 与 Facebook Messenger 同时获取时，结果可能不一致。-CA-2938
下载地址
Magnet Axiom 9 for Windows x64 Multilingual
更多：HTTP 协议与安全
