Magnet Axiom 9.11 for Windows x64 Multilingual - 数字取证与分析Digital Forensic Software请访问原文链接https://sysin.org/blog/magnet-axiom/ 查看最新版。原创作品转载请保留出处。作者主页sysin.orgMagnet Axiom在一个案件中恢复并分析所有的证据。在一个案件文件中同时检查来自移动设备、云端、计算机和车辆来源的数字证据以及第三方提取数据。使用强大且直观的分析工具自动快速呈现与案件相关的证据。新工具如何消除干扰寻找证据涉及调查的数字设备数量正在增长平均每人约有六台设备*这使得取证、处理和分析在后勤上变得复杂、耗时且成本高昂。像 Axiom 这样的工具让调查人员能够简化工作流程 (sysin)从大量数字干扰中快速定位、恢复和收集证据。*2022 年 IDC MarketScape新增功能Magnet Axiom 9.11.0.47760 Release notesMarch 3, 2026✅重点工件Featured artifacts​Apple Intelligence​Outlook 11​ChatGPT​Telegram​Snapchat✅$MFT 处理增强在远程采集映像中发现的M F T 文件 ∗ ∗ 现在会自动使用 ∗ ∗ MFT 文件**现在会自动使用 **MFT文件∗∗现在会自动使用∗∗MFT 工作流程进行处理。Cyber处理S T A N D A R D I N F O R M A T I O N ∗ ∗ 和 ∗ ∗ STANDARD_INFORMATION** 和 **STANDARDI​NFORMATION∗∗和∗∗FILE_NAME时间戳。为$MFT识别替代数据流ADS。Cyber✅新增工件New ArtifactsApple Intelligence Privacy Reports | macOS新增对 Apple Intelligence 隐私报告的支持。Axiom Examine现在在分析电子邮件附件中的图像文件时包含EXIF 元数据和PhotoDNA 哈希数据。ChatGPT Attachments | Android新增对 ChatGPT 附件的支持。ChatGPT Attachments | iOS新增对 ChatGPT 附件的支持 (sysin)。ChatGPT Messages | Computer新增对Windows Web 版 ChatGPT 消息的支持。Cloud Google Export Summary (Warrant Return) | Cloud新增对 Cloud Google Export Summary执法返回数据的支持。Cloud Google Voice Text (Warrant Return) | Cloud新增对 Cloud Google Voice Text执法返回数据的支持。Computer - Outlook 11 Calendar | Computer新增对 Outlook 11 日历的支持。iOS Apple Intelligence | iOS新增对 iOS Apple Intelligence 以及 Apple Intelligence 隐私报告的支持。Microsoft Teams Calls | iOS新增对 Microsoft Teams 通话的支持。Outlook 11 Contacts | Computer新增对 Outlook 11 联系人的支持。Outlook 11 Emails | Computer为 Outlook 11 邮件新增附件支持 (sysin)。Yahoo! Japan Mail Messages | iOS新增对 Yahoo! Japan Mail Messages 的支持。Yahoo! Route Search - Route Search History | Android新增对 Yahoo! Route Search 路线搜索历史的支持。✅更新的工件Updated ArtifactsEML(X) FilesCloud Gmail MessagesCloud MBOX EmailsMBOX E-mailsWindows MailApple Mail | Computer更新解析逻辑以改进发件人和收件人信息的识别。Gmail Emails | iOS更新处理方式以适配更新后的文件夹路径。Operating System Information | Computer更新获取操作系统信息的方法以支持较新的 Windows 版本。Session Groups | Android更新以支持Session 1.30 版本。Session Messages | Android更新以支持Session 1.30 版本。Snapchat Chat Messages | Android更新以支持恢复已删除的 Snap 消息。Snapchat Group Chat Messages (Warrant Return) | Cloud更新 Snapchat 群聊消息执法返回数据的处理逻辑。Telegram | Android更新以支持Telegram 12.2.10 和 12.3.1。Videos | Computer更新以恢复镜头型号Lens Model和镜头序列号Lens Serial Number如果存在。✅云Cloud在采集Azure 虚拟机时列出可用虚拟机的时间得到改进。✅证据分析Examining在远程采集映像中发现的M F T 文件 ∗ ∗ 现在会自动使用 ∗ ∗ MFT 文件**现在会自动使用 **MFT文件∗∗现在会自动使用∗∗MFT 工作流程进行处理。CyberAxiom Examine现在为NTFS 映像提供扩展时间戳。在案件仪表板中点击“View Evidence for this source”查看 MFT 证据源时 (sysin)现在会打开文件系统浏览器。设备信息现在可以从Axiom Examine正确上传到Magnet Review SaaS。Nexus hybrid agents在采集多个端点时现在支持下载文件和文件夹列表。Cyber文件系统浏览器现在支持识别$MFT 的替代数据流Has_ADS 和 Is_ADS。Cyber现在可以手动同步以获取最新的ReversingLabs YARA 规则集。Cyber✅Bug 修复Bug fixes改进在Axiom Examine处理 OCR 图像时的错误处理以便在遇到错误时仍能继续处理。EXM-5719修复在Axiom 9.10.1中引入的问题必须运行两次Opencase.exe才能创建依赖并打开可移植案例。EXM-5725修复在选择“Use the system time zone”后时区下拉框可能为空的问题。EXM-5665Axiom Process在无法解析 Android SMS/MMS 的 URI 图片附件时改进了错误处理和提示信息。MARS-3613改进Signal解密方法以处理Signal Windows Desktop 7.28.0中可能出现的非字符串值。CARS-1796修复iOS Instagram Direct Messages中无法获取非本地用户名的问题适用于 Instagram 393 及以上版本。MARS-3493更新Android Session Messages的过期时间计算方式 (sysin)以支持以秒为单位的过期时间。MARS-3633更新处理流程以恢复较新 Instagram 版本中的用户名称片段。MARS-3598更新处理流程以恢复Windows 用户账户的 Auto Login 片段。CARS-1801以前在采集iMessages时可能出现以下错误“Unable to read data from the transport connection: An existing connection was forcibly closed by the remote host”。CA-3973修复阻止Facebook Messenger消息被Axiom Process采集的问题。CA-3896✅安全SecurityCVE-2025-15467修复 OpenSSL 3.6、3.5、3.4、3.3 和 3.0 中的一个漏洞。该漏洞可能导致栈缓冲区溢出从而导致程序崩溃并造成拒绝服务DoS在某些情况下还可能导致远程代码执行。Axiom 功能简介使用 Magnet Axiom在一个案件文件中恢复、分析并报告来自移动设备、计算机、云端和车辆的数据信息。强大的数据提取能力移动端工作流高级分析工具Magnet One 增强支持✅强大的数据提取能力轻松恢复已删除的数据并以“数据工件优先”的方式在一个案件文件中分析来自移动设备、计算机、云端和车辆的数字证据。发现文件或工件的完整历史以构建案件并证明意图。Magnet Axiom 为最新设备和数据来源提供最及时的数据工件支持。关键要点在同一案件中获取并分析来自移动设备、云端和计算机的证据。处理来自 Google、Facebook 和 Instagram 等提供商的授权数据返回。检查来自云端来源如 Google、WhatsApp 等的开源和用户账户数据。从提取、数据恢复到案件文件构建一步完成图像处理。✅移动端工作流无论你使用哪种提取工具Magnet Axiom 都能获取最多的数据并为 iOS 和 Android 设备提供最佳的分析效果。随着 Magnet Graykey 直接集成到 Axiom 中加载移动端证据进行深度分析变得更加轻松。关键要点接收并处理移动设备提取内容直接集成 Magnet Graykey并支持 Cellebrite、Oxygen、Berla 等第三方工具。Axiom 直观的Mobile View视图帮助你和相关人员在 Axiom 与 Portable Case 中轻松浏览和交互移动证据。利用 Axiom 内强大的数据雕刻功能发现图片、聊天记录和浏览历史。通过 KnowledgeC、Android Motion Photos、iOS Wallet、Samsung myFiles、地理位置数据等工件揭示详细的主体信息。利用移动设备的令牌和钥匙串进行自动解密。✅高级分析工具通过 Magnet Axiom 的分析工具自动发现更多证据让你专注于案件相关信息。借助Magnet Copilot、Media Explorer、Cloud Insights Dashboard、Magnet.AI、Connections、Timeline、Email Explorer等功能 (sysin)快速找到所需证据。关键要点使用Magnet.AI和Thorn等机器学习工具自动检测潜在的非法图片如儿童虐待、毒品和武器内容。使用Connections快速了解工件、人物或设备之间的关联。借助Media Explorer从图像和视频中快速提取智能洞察。使用Timeline可视化所有证据来源中的事件。按日期、时间范围、特定工件或关键词筛选数据快速找到相关证据。通过早期访问Magnet Copilot等新 AI 工具快速识别深度伪造媒体并提取相关证据。✅借助 Magnet One 提升效率与协作将 Axiom 与其他数字取证解决方案整合贯穿整个工作流程实现更快速、更高效的调查。Magnet One 可轻松简化工作流程 (sysin)并支持取证人员、调查员、检察官、指挥人员和机构领导之间的无缝协作。关键要点轻松提交数字取证实验室请求并创建案件节省时间与精力。通过互联的工作流程减少手动步骤提高工作效率。在每个阶段监控 Axiom 处理任务进度处理完成后自动通知调查人员。与调查团队实时协作确保所有人都能保持同步。下载地址Magnet Axiom9.11.0.47760 for Windows x64 Multilingual (内置简体中文和繁体中文界面语言)请访问https://sysin.org/blog/magnet-axiom/相关产品Cellebrite UFED 4PC 7.71 (Windows) - Android 和 iOS 移动设备取证软件Cyber Triage 3.16 for Windows - 面向事件响应的数字取证软件Oxygen Forensic Detective 17.1 Windows Multilingual - 领先的一体化数字取证软件更多HTTP 协议与安全