Magnet AXIOM是一款综合的电子数据取证分析工具,包括AXIOM计算机取证和手机取证功能,也是全球知名的一款互联网电子证据发现、数据深度挖掘及分析的专业工具。
AXIOM 证据分析器基于 Magnet IEF 的分析功能打造而成。AXIOM 证据分析器通过处理磁盘映像及文件转储中的原始数据,提取出所支持的使用痕迹的相关数据,将数字证据的搜索过程自动化。
AXIOM功能亮点
- 一次搜索,恢复上百种使用痕迹: AXIOM 证据分析器可以一次性搜索上百种不同类型的电子数据的使用痕迹。恢复超过 290 种 Windows 和 Mac 计算机使用痕迹的证据;恢复超过 500 种运行 iOS、Android 和 Windows Phone 系统的智能手机和平板电脑中的移动设备使用痕迹。
- 从已删除空间中寻找更多证据:AXIOM 证据分析器通过从完整文件中提取数据,或从应用程序和网站残留的数据元素/碎片中发掘已删除数据 (Data Carving) 及痕迹,并以简单易读的格式将其组织在一起,从而在已分配和未分配空间内发现更多使用痕迹。
- 使用痕迹更新保证您与应用程序升级同步:频繁的使用痕迹更新确保 AXIOM 持续恢复全新和已更新应用程序中的证据。Magnet Forensics 团队每年在使用痕迹研发领域投入大量时间。
- 不止于寻找。增加处理选项以优化案件流程: 使用哈希文件集,滤除无关文件以提高搜索性能及减低误报,或识别指出已知犯罪相关图片和视频。
计算机取证功能
AXIOM计算机取证分析功能可以恢复超过90种使用痕迹类型。
- 社交媒体:Bebo、FaceBook、Google+、Instagram、LINE、Linkedin、MySpace、Twitter、新浪微博、VK
- 网页版电子邮件:Gmail、GMX、Hotmail、Hushmail、Mailinator、MBOX、Outlook.com、Yahoo!
- 即时通讯/聊天:Adium、AIM、Chatroulette、Google Talk、iChat、iMessage、Mail.ru、MSN Messenger、MSN Plus!、ICQ、mIRC、Omegle、ooVoo、Paltalk、Pidgin、QQ聊天、Second Life、Skype、TorChat、Trillian、微信,Windows Live Messenger,魔兽世界、Viber、Yahoo Messenger
- 网页浏览器:360浏览器、Chrome、Edge、Internet Explorer、Firefox、Opera、Safari、Xbox IE
- 精选浏览结果:云端服务URL、Facebook URL、Google Analytics Cookies、Google Maps查询、标识符、恶意程序/网络欺诈、解析搜索查询、色情URL、重建网页、社交媒体URL等
- P2P文件分享应用程序:Ares、Bitcoin、eMule、Frostwire、Gigatribe、Limerunner、Limewire、Luckwire、Shareaza、.Torrent文件及Usenet等
- 云端服务:SkypeDrive/OneDrive、Dropbox(包括Dropbox数据库解密)、Google Docs、Google Drive、Flickr、Sharepoing、Carbonite等图片和视频(带Exif):BMP、GIF、ICO、JPEG、JPG、PNG、TIF/TIFF、MP4、MKV、MOV、MPEG、MPG、WMP、3GP、AMR、AVI、DIVX等
- 网络视频恢复:Adboe Flash、Chatroulette、Camstumble、ChatForFree、iCU2、Shockrooms、YapChat
- 移动备份:Androis手机备份、iOS备份
- Usenet文件:Binreader、Grabit、NewsToolz-EZ、Newsbin、Forte Agent、Xnews
- 电子邮件:Outlook PST/OST、mbox、Microsoft Lync/OCS IM、ZOOM
- 文档文件使用痕迹:doc、docx、xls、xlsx、pdf、ppt和pptx
- Windows操作系统使用痕迹:事件日志、跳转列表(Jump List)、LNK快捷方式文件、安装网络共享、操作系统和文件系统信息、预读文件(prefetch)、ShellBags、启动项、时区、用户帐户、USB设备使用历史记录
Android智能手机取证
- AXIOM可以恢复超过500种智能手机中的使用痕迹信息。
- 短信、通讯录、电子邮件(Android、Gmail、GMX邮件、iOS邮件及Yahoo!邮件
- 语音邮件:Android语音邮件、iOS语音邮件、Skype语音邮件、AMR音频剪辑
- 浏览器:Chrome、Dolphin、Firefox、Puffin、Safari,Silk等
- 地图:Apple地图、Google地图
- 备忘录: iOS备忘录、Outlook备忘录
- 下载:Android下载、iOS下载、.Torrent文件
- 手机日志:Android通话日志、iOS通话日志、Windows通话日志
- 缓存:手机缓存、iOS应用程序缓存、iOS快照、WiFI缓存