当前位置: 首页 > 联系我们
Magnet Axiom 9.8 是一款功能强盛的数字取证与分析软件，支持多平台、多来源的数字证据恢复与分析，适用于移动设备、云端、计算机和车辆等场景，并新增了多项功能与优化。
一、核心功能强盛的数据提取能力支持在同一案件中获取并分析来自移动设备、云端和计算机的证据。处理来自 Google、Facebook 和 Instagram 等提供商的授权数据返回。检查来自云端来源（如 Google、WhatsApp 等）的开源和用户账户数据。从提取、数据恢复到案件文件构建，一步完成图像处理。移动端工作流接收并处理移动设备提取内容，直接集成 Magnet Graykey，并支持 Cellebrite、Oxygen、Berla 等第三方工具。Axiom 直观的 Mobile View 视图帮助用户和相关人员在 Axiom 与 Portable Case 中轻松浏览和交互移动证据。利用 Axiom 内强盛的数据雕刻功能，发现图片、聊天记录和浏览历史。通过 KnowledgeC、Android Motion Photos、iOS Wallet、Samsung myFiles、地理位置数据等工件，揭示详尽的主体信息。利用移动设备的令牌和钥匙串进行自动解密。高级分析工具使用 Magnet.AI 和 Thorn 等机器学习工具自动检测潜在的非法图片，如儿童虐待、毒品和武器内容。使用 Connections 快速了解工件、人物或设备之间的关联。借助 Media Explorer 从图像和视频中快速提取智能洞察。使用 Timeline 可视化所有证据来源中的事件。按日期、时间范围、特定工件或关键词筛选数据，快速找到相关证据。通过早期访问 Magnet Copilot 等新 AI 工具，快速识别深度伪造媒体并提取相关证据。借助 Magnet One 提升效率与协作轻松提交数字取证实验室请求并创建案件，节省时间与精力。通过互联的工作流程减少手动步骤，提高工作效率。在每个阶段监控 Axiom 处理任务进度，处理完成后自动通知调查人员。与调查团队实时协作，确保所有人都能保持同步。
二、新增功能新增特色 ArtifactsMicrosoft TeamsZangiSignalSnapchatChromeOpenAI 采集AXIOM Process 现在能够从 OpenAI 帐户采集数据，包括 ChatGPT 消息，作为云证据来源。发布后启动 Magnet Griffeye在完成发布到 Magnet Griffeye 后，现在可以直接启动 Magnet Griffeye 案件。新增 ArtifactsChrome Cookies、Logins、Credit Cards | 多平台：新增对 v20 Chromium 加密字段的解密能力。基于 Chromium 的浏览器 “Top Sites” | 计算机：新增支持基于 Chromium 浏览器的 “Top Sites” 。解密数据库文件 | “Refined Results”：新增用于查看解密数据库文件的信息。Microsoft Teams 帐户 | iOS：新增支持 Microsoft Teams 帐户。Microsoft Teams 日历 | iOS：新增支持 Microsoft Teams 日历。Microsoft Teams 消息 | iOS：新增支持 Microsoft Teams 消息。Wi-Fi 已发现设备 | iOS：新增支持 Wi-Fi 已发现设备。Zangi 通话 | iOS：新增支持 Zangi 通话。Zangi 联系人 | iOS：新增支持 Zangi 联系人。更新 ArtifactsAndroid Signal | Android：更新以支持 “Decrypted Database Retention（解密数据库保留）”。Cloud Google Chrome Browser History | 云端：更新解析以支持新的架构变更。Grindr 消息 | Android：更新以支持 Grindr 版本 25.15.0。Instagram Direct Messages | iOS：更新支持 Instagram 版本 393.0.0。iOS Wi-Fi 配置文件 | iOS：更新以支持已知网络的新时间戳片段。图片 | 计算机：更新以将 Thumbcache Pictures 合并进入 Pictures Artifact。Samsung Customization Service | Android：更新以支持解密数据库保留。Samsung Customization Service、iOS Private Photo Vault、iOS Signal、Android Session、iOS Session、Android Threema、Samsung Positioning | Android, iOS：更新以支持解密数据库保留。Signal | iOS：更新支持最新版本的 Signal（v7.82）。Snapchat 聊天消息 | Android：更新支持 Snapchat 版本 13。Telegram Android 消息 | Android：更新支持最新版本的 Telegram Android 消息。WhatsApp | Android：更新本地媒体的解析。云端（Cloud）AXIOM Process 现在能够从 OpenAI 帐户采集数据，作为云证据来源。在通过代理执行云采集时，如果之前未提供有效凭据，AXIOM Process 现在会提示输入凭据。在获取 Instagram Private Direct Messages 时，现在可以选择特定对话。处理（Processing）在向 Magnet Griffeye 或创建新的 Magnet One 案例时，AXIOM Process 现在可选将 Magnet One 案例号作为可选的案例编号。高级 Premier Cyber：在将案件发布至 Magnet Griffeye 完成后，现在可选择启动 Magnet Griffeye。检查（Examining）在 AXIOM Examine 中，Magnet Review 的登录信息现在被保留，从而减少了检查机上的登录次数。修复 Bug之前，AXIOM Examine 可能无法从案件中移除证据来源。 — EXM-5444之前，导出数据中的列名称对非 ANSI 字符可能显示不正确。 — EXM-5250之前，从 VICS 导出报告中的 “在 Artifacts Explorer 中显示项” 链接可能无效。 — EXM-5269地图视图 World Map View 现在支持带 Geolocation 的自定义 Artifacts。这也解决了自定义 Artifacts 的内容类型过滤器不工作的 问题。 — EXM-5465改进了电子邮件附件的处理，以减少记录异常 “An item with the same key has already been added”。 — CARS-1638之前，含附件 “.msg” 文件类型的 Microsoft Outlook 电子邮件可能无法恢复。 — CARS-731之前，如果 FileInfoList.txt 包含无效字符，AXIOM Process 可能无法处理 Apple Warrant Return。 — CA-3372之前，AXIOM Process 只在管理员用户的当前域中搜索 Google Workspace 用户。 — CA-3464之前，AXIOM Process 会为未启用 Gmail 范围的帐户显示可获取 Google Workspace Gmail 帐户的选项，导致 “Mail service not enabled” 错误。 — CA-1186之前，如果在采集过程中遇到编码文件名，iCloud Photos 可能未被保存。 — CA-3311
三、下载地址Magnet Axiom 9.8.0.46347 for Windows x64 Multilingual请访问：https://sysin.org/blog/magnet-axiom/
手机取证是网络安全领域获取手机数据作为证据的重要手段，其过程较为繁琐且需遵循一定规范。
一、准备工作首先要明确取证目的，确定需要获取哪些数据。同时，要准备好合法的取证设备和软件，比如专业的手机取证工具包，确保其能兼容不同品牌和型号的手机。并且要遵循相关法律法规，获得手机所有者的合法授权或者在合法合规的情况下进行操作。
二、连接手机将手机通过合适的接口与取证设备相连，常见的有USB接口。若手机开启了USB调试模式，连接会相对顺利。若未开启，可能需要根据手机品牌和型号，通过特定的方法开启，比如在手机设置中多次点击软件版本号开启开发者选项，进而开启USB调试。
三、数据提取利用取证软件开始提取数据。这包括通话记录，能获取通话时间、号码等信息；短信内容，包含收发的文本信息；联系人信息，如姓名、电话等；社交媒体数据，像聊天记录、图片、视频等；应用程序数据，例如某些应用的登录账号、交易记录等；以及手机的系统信息，如设备型号、操作系统版本等。
四、数据存储与分析提取的数据会被存储在取证设备中，一般以特定格式保存。之后对这些数据进行分析，通过专业的分析工具解读数据，找出与网络安全事件相关的线索，比如是否存在恶意软件的传播痕迹、异常的网络连接记录等，为后续的调查和处理提供有力依据。
推荐以下两款免费且具备取证功能的分贝测试App，但需注意部分功能限制及付费风险
1. 噪音检测仪 - 高精度分贝测试仪核心功能：取证支持：支持拍摄照片或视频作为证据，并叠加实时分贝数值，符合国际噪音标准（如ISO 1996-2）。数据分析：可生成噪音等级评级（如“轻度噪音”“严重扰民”），并记录历史数据供后续分析。频谱分析：提供基础频谱图，辅助判断噪音来源（如低频震动或高频尖锐声）。用户反馈：检测精度获部分用户认可，曾用于邻居扰民、工地施工等场景的取证。缺陷：存在强制消费引导（如订阅弹窗频繁），且部分用户反映应用闪退问题。注意事项：免费版功能完整，但需手动关闭自动订阅（路径：设置→订阅→取消），避免试用期结束后扣费。长期使用建议定期备份数据，以防闪退导致记录丢失
2. 分贝测试仪 - 超精噪音检测仪核心功能：专业报告：支持生成PDF格式检测报告，包含时间戳、地理位置、分贝曲线图等，可直接作为法律证据提交。实时视频叠加：在录制视频时，声级水平会以动态数值形式显示在画面中，增强证据可信度。频率加权：提供A/C/Z三种加权曲线测量，适应不同场景需求（如A加权模拟人耳对环境噪音的感知）。用户反馈：报告生成功能受专业用户好评，但部分用户遭遇误触扣费（如点击“保存报告”后跳转付费页面）。缺陷：免费版仅支持最长2分钟录制，专业版需付费解锁无限时长及高级分析功能。注意事项：使用前需仔细阅读付费条款，避免误操作导致扣费。若需长时间监测，建议分段录制并合并报告，或选择其他免费替代方案。通用建议：防扣费措施：下载后立即关闭应用内自动订阅（iOS需在系统设置中操作，Android需在应用商店订阅管理中取消）。数据备份：重要记录建议导出至云端或本地，防止应用异常导致数据丢失。功能取舍：若仅需基础取证，优先选择“噪音检测仪”；若需详尽报告，可短期使用“分贝测试仪”免费版并小心操作。
