AXIOM Computer+ Mobile+ Cloud

  • 支援Windows, Linux, Mac等作業系統之主機鑑識分析
  • 分析大量痕跡跡證,並可以時間軸排序與搜尋關鍵字
  • 支援Andriod, iPhone的手機取證與分析

Magnet的 AXIOM 透過Process的自動化流程讓資料匯入(acquisition)以及原始證據資料處理工作(processing tasks)更有效率。花費較少的時間執行基本的資料處理,並且將更多的時間花在分析證據。透過強大的分析工具Examine,可以有效率地分析大量數據,迅速找出對案件調查最有利的重要證據。

功能說明
  • Computer
    1. 支援分析Windows, OS X, Linux作業系統平台。
    2. 支援鑑識專用之映像檔格式E01,EX01, L01,LX01,AD1,Vmdk及DD等格式。
    3. 支援中英文及多語系之關鍵字搜尋,且可針對搜尋結果進行tag標記。
    4. 分析功能,支援以下各種軟體的使用記錄分析:
      1. 支援分析Gmail 等WebMail種類。
      2. 支援分析Facebook, Twitter等社群軟體種類。
      3. 支援分析瀏覽器使用痕跡分析,支援: Internet Explorer, Chrome, Firefox等瀏覽器瀏覽之歷史紀錄。
    5. 支援產生文件與報告功能,報告格式包含:html, pdf, excel, csv, portable case等。
    6. 支援中英文及多語系之關鍵字搜尋,且可針對搜尋結果進行tag標記。
    7. 具有Timeline檢視功能,可針對所有事件發生的順序依時間軸進行圖形化顯示。
    8. 可分析Windows 硬碟中之紀錄,包含Jumplist、Shellbag及USB裝置記錄、windows event logs、UserAssist、Prefetch File、Link File、File System Informations。
    9. 可分析Windows 硬碟中使用雲端服之資料包含Dropbox、GoogleDrive、OneDrive等記錄。
    10. 支援MAC電腦的APFS檔案系統。

  • Mobile
    1. 具有手機及平板資料擷取功能,可擷取Android或iOS裝置。
    2. 可單獨匯入手機備份資料進行分析,包含iOS、Android及Windows Phone。
    3. 可分析聯絡人、照片、影像、簡訊、通話紀錄(已接來電、已撥號碼、未接來電)。
    4. 可分析手機安裝過的APP、連接過的Wifi等,並支援分析Geo Location並提供World Map檢視方式。
    5. 分析功能,支援以下各種軟體的使用記錄分析:
      1. Gmail, Hotmail, Outlook, Mailinator。
      2. Facebook, Twitter, MySpace, Google+, LinkedIn, Instagram, Sina Weibo等社群軟體種類。
      3. Skype, Line, GoogleTalk, Snapchat, Telegram, Whatsapp, Kakao Talk, QQ, Wechat, Facebook Messenger, Google Hangouts 等線上即時聊天軟體種類。
      4. 瀏覽器使用痕跡分析,支援: Internet Explorer, Chrome, Safari, Firefox等瀏覽器。

  • Cloud
    1. 可使用Token登入或手動輸入雲端帳號密碼以取得雲端資訊,雲端平台包含Apple、Google、Instagram、Twitter、Facebook、Dropbox等。
    2. 支援匯入AXIOM Cloud Image、Google Takeout、iCloud Backup等格式。
    3. 具有Timeline檢視功能,可針對所有事件發生的順序依時間軸進行圖形化顯 示。
    4. 具有Thumbnail檢視功能,可快速檢視圖片內容。
    5. 具有World Map檢視功能,可使用地圖模式檢視具有地理位置之資訊。
    6. 可針對多種類別進行過濾,包含證物、時間、關鍵字、內容類型、tag、膚色等。
    7. 支援中英文及多語系之關鍵字搜尋,且可針對搜尋結果進行tag標記。
    8. 可將分析結果匯出成Portable Case格式。
    9. 支援產生文件與報告功能,報告格式包含:html, pdf, excel, csv格式。