admin管理员组文章数量:1646316
Magnet AXIOM取证神器的安装使用方法及详细教程
- 公众号:鱼影安全
- 1.Magnet AXIOM取证工具介绍:
- 2.Magnet AXIOM取证工具安装:
- 第一步:
- 第二步:
- 3.Magnet AXIOM取证工具使用方法:
- 4.Magnet AXIOM取证工具案例分析:
- 手机基本信息-1
- 手机基本信息-2
- 手机基本信息-3
- 手机基本信息-4
- 地图数据-1
- 浏览器-1
- 浏览器-2
- 即时通讯-1
- 即时通讯-2
- 即时通讯-3
- 5.Magnet AXIOM取证工具总结:
公众号:鱼影安全
关注公众号可以进粉丝群交流,公众号后台可以联系博主,有工具下载~
1.Magnet AXIOM取证工具介绍:
MAGNET AXIOM
是一款集计算机取证分析、手机取证分析、云取证分析功能于一体的综合司法分析软件,其高级解析和数据挖掘技术可以从每个数据源中获得了最多的证据,以清晰、直观的方式呈现,并易于报告结果。此外,通过关联分析、时间线和Magnet.AI人工智能等功能,您可以自动创建属于自己的调查思路,从而在检验中取得重要突破。
MAGNET AXIOM
由AXIOMCOMPUTER
计算机取证分析模块、AXIOMMOBILE
手机取证分析模块以及AXIOMCLOUD
云取证分析模块三个模块组成。
2.Magnet AXIOM取证工具安装:
第一步:
Magnet AXIOM
安装结束,不要启动软件 !!!!!
PS:亲测有效,因为我之前启动了所以没破解成功(呜呜呜,又在不断的摸索)
第二步:
将补丁复制到Magnet AXIOM的
安装地址替换原来的程序就可以完成激活(两个都要替换)
出现下面的图说明已经安装好了(搞了好多次了终于好了,替大家试错了。)
3.Magnet AXIOM取证工具使用方法:
首先我们先来新建个案例,添加路径根据检材去选对应的证据来源即可。
4.Magnet AXIOM取证工具案例分析:
这里我们参考的是:2024年电子数据取证“獬豸杯”比赛 手机取证部分
手机基本信息-1
1、IOS手机备份包是什么时候开始备份的。(标准格式:2024-01-20.12:12:12)
考点:backup
是备份文件,start
开始第一个就是
FLAG:2024-01-15.14:19:44
手机基本信息-2
2、请分析,该手机共下载了几款即时通讯工具。(标准格式:阿拉伯数字)
- 陌陌
- 小西米
FLAG:3
手机基本信息-3
3、手机机主的号码的ICCID是多少。(标准格式:阿拉伯数字)
这里是手机的SIM
卡活动
FLAG:89860320245121150689
手机基本信息-4
4、手机机主登录小西米语音的日期是什么时候。(标准格式:20240120)
FLAG:20240115
地图数据-1
5、请问嫌疑人家庭住址在哪个小区。(标准格式:松泽家园)
FLAG:天铂华庭
浏览器-1
6、Safari浏览器书签的对应数据库名称是什么。(标准格式:sqltie.db)
FLAG:Bookmarks.db
浏览器-2
7、手机机主计划去哪里旅游。(标准格式:苏州)
FLAG:拉萨
即时通讯-1
8、手机机主查询过那个人的身份信息。(标准格式:龙信)
使用AXIOM
在文件系统中找到im5db
文件导出,数据库打开查看
AppDomain-com.titashow.tangliao
小西米的包名,需要了解这个或者找绝对路径
FLAG:黑龙
即时通讯-2
9、请问机主共转多少费用用于数据查询。(标准格式:1000)
FLAG:1100
即时通讯-3
10、机主查询的信息中共有多少男性。(标准格式:阿拉伯数字)
知识点:身份证号码是18
位、倒数第2
位奇数为男性、偶数为女性 通过这个我们去判断
最后2
个身份证不全,所以就4
个人分别为:张二、李四、江三、王也
FLAG:4
这里对取证感兴趣的可以DIDCTF 练习平台
5.Magnet AXIOM取证工具总结:
通过上面的案例我们可以看出Magnet AXIOM
这个工具十分强大,主要还是开源的。一般的都是各大厂商的需要申请、或者付费使用。对于入门的小白来说真的是福音了,我也是刚学的取证比较感兴趣去研究也遇到了很多问题,这里我写一篇总结 给大家绕点弯路 都是干货感谢支持。
版权声明:本文标题:Magnet AXIOM取证神器的安装使用方法及详细教程 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dianzi/1729438375a1201148.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论