Magnet Axiom 9.2.1 新增功能概览 - 数字取证与分析
Magnet Axiom 9 Windows x64 Multilingual - 数字取证与分析
Digital Forensic Software
请访问原文链接：https://sysin.org/blog/magnet-axiom/ 查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
Magnet Axiom - 恢复并分析一个案件中的证据
检查来自移动、云、计算机和车辆来源的数字证据，以及第三方提取的数据，所有这些都在一个案例文件中。使用强大且直观的分析工具快速自动显示案件相关证据。
Magnet Axiom 9.2.1 新增功能
Magnet Axiom 发行说明 9.2.1.44383
发布日期：2025 年 5 月 27 日
升级说明：此更新修复了从 Axiom Examine 执行“Upload to Review SaaS”流程时的连接问题。
推荐的取证项目（Featured artifacts）
新增取证项目（New Artifacts）
- Microsoft Teams Conversations | Android：新增对 Microsoft Teams Conversations 的支持。
- Microsoft Teams Messages - Android | Android：新增对 Microsoft Teams Messages 的支持。
- Threema Messages | Android：新增对 Threema Messages 的支持。
更新的取证项目（Updated Artifacts）
- Android SMS/MMS | Android：更新 SMS/MMS 解析以支持 Android 15。
- Facebook Messenger Messages | Android：更新以在 Axiom Examine 聊天线程中正确识别系统消息。
- LINE Messages | iOS：更新以解析群聊并识别系统消息。
- Private Photo Vault | Android：更新媒体和缩略图的解密功能。
- Signal Conversations - Android | Android：更新以支持 Signal 7.39.5。
- Telegram | Android：更新解析以支持 Telegram 版本 11.9.1。
Processing
- 改进了对 Expert Witness File（EWF）的解析以适配不同的文件格式。
Examining
- 从 Axiom Examine 执行“Upload to Review SaaS”流程现已更新，解决了连接问题。
- 现在可以在 Axiom Examine 的“Manage media categories”中定义 Magnet Griffeye Organization Profile。
错误修复（Bug fixes）
- Axiom Process 之前可能无法处理平面（flat）VMDK 镜像。-ENGN-10999
- 在选择“Search archives”或“Search mobile backups”时，Dynamic App Finder 的结果此前可能未被包含。-ENGN-13677
- Apple warrant return 的日期值此前可能错误计算了夏令时（DST）。-CLA-173
- 若在解析过程中遇到未处理的异常，某些图像取证项目可能会被漏检。-CARS-1312
- Facebook Messenger 通话的 Call Duration 值此前可能计算错误。-MARS-3036
- 如果在 thumbcahe_256.db 中遇到文件名长度为 0 的情况，Thumbcache 图像此前可能解析失败。-CARS-371
下载地址
Magnet Axiom 9 for Windows x64 Multilingual
更多：HTTP 协议与安全
