With the release of AXIOM and AXIOM Cyber 4.8, investigators can now leverage Optical Character Recognition (OCR) technology to help them recover embedded text in PDFs, scanned documents, and images. Text extraction using OCR is available for users with active Magnet AXIOM Cyber licenses or both Magnet AXIOM Computer and Smartphone licenses. OCR in AXIOM … Continued
Learn more about a new filter available in AXIOM 4.8 that allows you to filter on data that has geolocation.
We’re helping you capture and search embedded text with OCR, add more Facebook evidence to your cases, and more! Plus two huge announcements for AXIOM Cyber! Off-network collection and the ability to run AXIOM Cyber in an AWS EC2 instance.
Join Jordan Hunt from Hunt DFIR to explore a cyber-attack incident response case study. Jordan will walk through the end to end process from identification and collection of known Indicators of Compromise (IOC) using Open Source Intelligence (OSINT) and use these in AXIOM to find the threat then locate additional IOCs that are unique to … Continued
數位鑑識為找出發生資安事件根本原因的唯一途徑，亦是組織進行全面清查以防堵資安事件再次發生的唯一方法。以往鑑識調查人員僅能分析離線的數位媒體，但自建虛擬攻防環境可以讓攻擊透明化而讓鑑識分析更有效率。今天我們將展示自製木馬攻擊的同時，透過Magnet Cyber及Windows內建指令進行現場鑑識分析並遠端取證。
With AXIOM and AXIOM Cyber 4.7, we’re helping ensure you can support the latest iOS and Android devices with iOS14 Quick Imaging and updated artifacts for Android 11.
With the release of iOS14 and Android 11, we’ve been hard at work so you can be confident you’re getting the most evidence.
대상 엔드포인트 원격 수집을 진행할 때 중요한 것은 시간입니다. 수집 시간에 영향을 미치는 변수 중 하나는 해당 엔드 포인트에서 가져오기 하려는 데이터의 양입니다. 가능한 한 많은 데이터를 수집하는 것이 좋지만 현실적으로 힘듭니다. 최소한의 시간으로 가장 많은 양의 유용한 데이터를 수집하는 것이 중요합니다. 그러면 어디서부터 시작하는 것이 좋을까요? 엔드 포인트가 NTFS처럼 생성되지 않고 데이터가 모두 다른 … Continued
在執行目標端點的遠端收集時，時間至關重要。影響您完成收集所需時長的其中一個變數，就是嘗試從端點提取的資料量。想要盡可能多、巨細無靡地擷取資料的做法無可厚非，但幾乎不可行。 您想在最短的時間內，獲得最多的寶貴資料。但從哪開始呢？如果端點是 Mac，任務會非常有挑戰性，因為 APFS 的結構不像 NTFS，資料是儲存在完全不同的位置的。 我們製作了一份目標位置的清單，您可以在對目標端點執行遠端擷取時將其用作快速參考，以便在最短時間內，安心地收集盡可能多的有用資料。 「在 AXIOM Cyber 中使用目標位置，為我的遠端收集工作提供了完美起點，並最終節省了寶貴的時間。」 電腦鑑識調查員，全球 500 強銀行企業 取得鑑識工作中一般重視的特定檔案和跡證的路徑，如： 使用者資料 網頁瀏覽活動 登錄區 Bash 歷程記錄 FSEvents 還有更多！ 立即下載「目標位置快速參考指南」！
在对目标终端节点进行远程收集时，时间是关键。会对收集所需时间产生影响的变量之一是，您尝试从该终端节点提取的数据量。尽量收集更多的数据，以免错过任何信息，这是一件非常自然的事情，但却几乎不可行。 您想要在最短时间内获取最多重要的数据。但要从哪里开始呢？如果终端节点是 Mac，由于 APFS 的构建有别于 NTFS，而且数据各自保存在不同的位置，此操作变得尤其具有挑战性。 我们整理了一份您可以在对目标终端节点进行远程获取时用作快速参考的目标位置列表，以便于您在最短的时间内充满信心地获取尽量多有用的数据。 “AXIOM Cyber 中的目标位置是我在进行远程收集时的完美起点，最后还能帮助我节省数个小时宝贵的时间。” 计算机取证调查员，全球 500 强银行公司 获取具体的文件和痕迹的文件路径，它们通常都具有重要的取证意义，例如： 用户数据 网页浏览活动 注册表配置单元 Bash 历史 FSEvents 以及更多！ 立即下载《目标位置快速参考指南》！
