Category: Produktmerkmale

Analyse von Graykey-Bildern mit Axiom: Neue Ergänzungen der KnowledgeC-Datenbankartefakte

By

In den letzten Versionen von Magnet Axiom haben wir neue Artefakte hinzugefügt, die auf iOS-Dateisystem-Images zu finden sind, vor allem wenn Ermittler Zugriff auf Tools wie GrayKey haben. Mit der Veröffentlichung von Axiom 2.8 haben wir zusätzliche iOS-Artefakte hinzugefügt, einschließlich der KnowledgeC-Datenbankartefakte, die auf iOS-Geräten gefunden werden. KnowledgeC-Datenbanken Als Ermittler dreht sich unsere Arbeit darum, … Fortsetzung

Analytik in Magnet Axiom

By

Die Analytikwerkzeuge von Magnet Axiom sollen fallrelevante Beweise automatisch zutage fördern, sodass Sie Einblicke und Informationen schnell und einfach erlangen. Mit Tools wie dem Media Explorer, Cloud Insights Dashboard, Connections und Timeline nutzt Axiom Technik wie maschinelles Lernen und CBIR (Content-Based Image Retrieval), um Beweise zutage zu fördern. Anschließend werden die Ergebnisse grafisch aufbereitet, damit … Fortsetzung

Magnet OUTRIDER mit Windows-To-Go bootfähig machen

By

Eine der häufigsten Anfragen zu Magnet OUTRIDER ist die nach einem bootfähigen Gerät, sodass Sie bei ausgeschalteten Maschinen in eine sichere Umgebung booten und das Werkzeug (und andere Werkzeuge wie Magnet ACQUIRE) nutzen können. Da OUTRIDER windowsgestützt ist, können wir es nicht für Sie auf einem bootfähigen USB-Laufwerk mit kostenlosem Linux-Betriebssystem vorpacken, aber das können … Fortsetzung

Laden von XRY-Images in Magnet AXIOM

By

Als Fortsetzung unserer Serie über die Analyse mobiler Images mit verschiedenen Tools wird sich dieser Blog auf die Verwendung von Images konzentrieren, die mit MSAB XRY erstellt wurden. Weitere Informationen über den Multi-Tool-Ansatz und andere Image-Formate, finden Sie hier in unserem Einführungsblog. MSAB XRY erstellt sowohl physische als auch logische forensische Images in einem proprietären … Fortsetzung

Digitale Forensik: Artefakt-Profil – Papierkorb

By

ANWENDUNGSNAME: Papierkorb KATEGORIE: Betriebssystem ÄHNLICHE ARTEFAKTE: Kein BETRIEBSSYSTEME: Windows SPEICHERORT DER QUELLE: Windows XP – %ROOT%\Recycler\%SID%\ Windows Vista+ – %ROOT%\$Recycle.Bin\%SID%\ Wichtigkeit für Ermittler Der Windows-Papierkorb enthält Dateien, die vom User gelöscht, aber noch nicht vom System eliminiert wurden. Nutzer können den Papierkorb zwar ziemlich leicht leeren, doch für einen Ermittler ist er trotzdem eine wertvolle … Fortsetzung

Cellebrite Images in Magnet AXIOM laden

By

Cellebrite Images sind sehr beliebt, da das Tool viele verschiedene Geräte- und Extraktionstypen unterstützt. Aus diesem Grund erhalten Sie möglicherweise mehrere verschiedene Image-Typen, je nach Gerät und Art der Extraktion. Oft bekomme ich Fragen darüber, wie man Cellebrite Images in Magnet AXIOM lädt und obwohl es zwar recht einfach ist, ist es nicht immer geradlinig. … Fortsetzung

Forensisch neugierig sein: Prozess des Skriptschreibens

By

Unsere Reihe zu tiefgreifender kriminaltechnischer Forschungs-Methodik in drei Schritten begann mit„Der Prozess des Entdeckens“, führte zu „Der Prozess des Testens“ und „Der Prozess des Findens und Analysierens“, und endet heute mit unserem finalen Blogbeitrag „Der Prozess des Skriptschreibens“. Unsere vorherigen Blogbeiträge bauten auf Jessica Hydevon Magnet Forensics und Cesar Quezada von Basis Technology sowie Kommentare … Fortsetzung