Content Language: Simplified Chinese

最大限度加強 GrayKey 與 Magnet AXIOM 的合作夥伴關係

By

Magnet Forensics 與 Grayshift 已攜手合作，為執法部門提供從 iOS 裝置中擷取和處理為數最多的資料所需的工具。此合作夥伴關係的建立歸功於我們共同的使命 – 幫助我們的執法部門客戶伸張正義，保護無辜者。  多年來，執法機構一直力爭從這些裝置中擷取重要資訊。GrayKey 不僅讓我們能夠執行可能的暴力密碼破解動作，同時也讓調查員能獲取比市面上任何其他解決方案更多的資料，繼而在諸如 Magnet AXIOM 等工具中檢閱。 GrayKey 產生幾種不同類型的映像檔，包括 BFU – 即「首次解除鎖定之前」(Before First Unlock)、AFU – 即「首次解除鎖定之後」(After First Unlock)，或「完整檔案系統」(Full Filesystem) 映像。無論調查員擷取的是哪種類型的映像檔，他們都能透過 Magnet AXIOM 處理並取得資訊。 若要將映像檔載入 Magnet AXIOM 中，使用者只需從 AXIOM Process 的 [證據來源] 區域選取 [行動裝置] -> iOS -> [載入證據] -> [映像]。 將您選取的所有 GrayKey 資料匯入至 AXIOM 後，調查員即可決定他們想要分析的跡證，甚至是使用進階功能，諸如 AXIOM 的動態應用程式尋找工具 (Dynamic App … Continued

GrayKey?現開放銷售予台灣的執法機構?

By

GrayKey已開放銷售予台灣的執法機構。Magnet Forensics 與 Grayshift 的獨家技術和分銷合作夥伴關係拓展到了新的區域！ ?台灣的執法機構能直接透過 Magnet Forensics 購買 GrayKey，讓我們繼續共同致力於幫助執法機構伸張正義，保護無辜者的理念。 Magnet AXIOM 提供最強大的分析和報告功能，而 GrayKey 則為目前市場上針對 iOS 裝置提供業界領先的進階映像擷取和解除鎖定功能。透過兩者間搭配使用，執法機構將具備此一絕佳效益的解決方案?，以利從 iOS 裝置中取得最具關聯性的證據，並管控整個分析過程。 執法機構如何購買 GrayKey？ ? 請造訪我們的 GrayKey 頁面並填寫底端的表單 (https://www.magnetforensics.com/products/magnet-axiom-graykey-taiwan/) ，來聯絡 Magnet Forensics 業務代表。若您符合購買資格，我們的團隊將非常期待與您分享 GrayKey 與 Magnet AXIOM 的展示內容。 如果您有任何問題，請傳送?電子郵件至 sales@magnetforensics.com 與我們聯絡。

目标位置快速参考指南

By

在对目标终端节点进行远程收集时，时间是关键。会对收集所需时间产生影响的变量之一是，您尝试从该终端节点提取的数据量。尽量收集更多的数据，以免错过任何信息，这是一件非常自然的事情，但却几乎不可行。  您想要在最短时间内获取最多重要的数据。但要从哪里开始呢？如果终端节点是 Mac，由于 APFS 的构建有别于 NTFS，而且数据各自保存在不同的位置，此操作变得尤其具有挑战性。 我们整理了一份您可以在对目标终端节点进行远程获取时用作快速参考的目标位置列表，以便于您在最短的时间内充满信心地获取尽量多有用的数据。 “AXIOM Cyber 中的目标位置是我在进行远程收集时的完美起点，最后还能帮助我节省数个小时宝贵的时间。” 计算机取证调查员，全球 500 强银行公司 获取具体的文件和痕迹的文件路径，它们通常都具有重要的取证意义，例如： 用户数据 网页浏览活动 注册表配置单元 Bash 历史 FSEvents 以及更多！ 立即下载《目标位置快速参考指南》！

Magnet Virtual Summit APAC // 蘊藏在雲端鑑識的機會

By

在數位化變革的大環境下，雲端存儲之運用已日趨普遍。作為行動設備、電腦到及物聯網（IoT）設備等存儲空間的延伸，雲端儲存對於公務機關和私人企業的調查人員而言也是重要的數據來源之一，有時甚至是唯一能取得資料的來源。即便如此，在法律或司法程序規範下，許多調查人員僅對裝置內的儲存空間取得的資料，無疑限縮了找尋更多資料的可能性。在本研討會中，我們將探討雲端存儲和一般設備存儲空間的差異，包括每種類型裝置上可獲取的資料內容，並探討調查人員為何與如何錯過這些重要數據，從中了解錯失這些重要數據後所造成的潛在影響。最後，從操作流程的面向去了解獲取雲端儲存資料的可行性，以便化逆境為轉機。 歡迎與鑒真數位一起詳細了解如何獲取雲端儲存資源，例如Google (Google Takeout)的和Facebook (Facebook Download My Data)使用者帳號的備份資料，並學習如何將各證據來源資料使用“關聯分析”和“時間序列”等功能串聯彼此的關係。

Magnet Virtual Summit APAC // AXIOM 4.0介绍

By

欢迎加入我们的在线会议 – 除了分享最新行业趋势和变化外，我们将会分享AXIOM 4.0所带来的具有创新特性的最新特性 – 致力于帮助减少案件积压、从最多数据源恢复证据，并提高电子取证分析的效率。

Magnet Virtual Summit APAC // 恶意软件以及更多：了解 Windows 内存

By

在很多案件调查中，内存分析可以给我们提供一些通过常规硬盘取证得不到的数据，它甚至是获取案件调查关键数据的唯一方法。特别是恶意软件调查，内存分析可以提供极大的帮助；但除此类型之外，对于其他一些类型的调查取证，内存分析同样扮演很关键的角色。此次线上交流我们会探讨Magnet AXIOM所集成的Volatility，及其如何让取证分析人员更简便的进行深层内存分析。了解如何把内存痕迹及其他数据源中的痕迹包含在一个大的时间线，以便进行全面的调查。另外，我们将了解如何使用免费的Magnet Process Capture对特定的进程分析内存数据。