Verwendung der Zeitleisten-Funktion in Magnet AXIOM
Mit der Veröffentlichung von AXIOM 3.0 haben wir einige große Verbesserungen an der Durchführung der Zeitleistenanalyse in AXIOM. Bisher konnten Ermittler, die die Zeitleistenansicht in AXIOM Examine nutzten, nur Zeitstempel von Artefakten sehen.
Mit 3.0 haben wir die Möglichkeit hinzugefügt, alle von AXIOM wiederhergestellten Zeitstempel sowohl aus Artefakten als auch aus dem Dateisystem zu analysieren. Mit dieser Änderung haben wir die Timeline von den Ansichten im Artefakt-Explorer in einen eigenen Explorer neben Dateisystem, Artefakte, Registrierung etc. verschoben.