제트코

New Artifacts

■ IME Suggestions - Google Japanese Input | Computer: 구글 일본어 입력 방식에 대한 파싱 지원 추가

■ Samsung Rubin Application Usage | Android: 삼성 Rubin 애플리케이션 사용량에 대한 파싱 지원 추가.

■ Samsung Rubin Charging Connections | Android: 연결 시간 및 장소와 같은 충전 연결에 대한 정보 지원 추가.

Updated Artifacts

■ Outlook Emails | Computer, macOS, Android, iOS, Cloud, Windows Phone: 수신자 이메일 주소 포함 지원 업데이트.

■ Cloud IMAP/POP Emails, Cloud Outlook Mail | Cloud: 수신자 이메일 주소 포함 지원 업데이트.

■ Samsung Customization Service Charging Connections | Android: 각 로그 항목 위치 이름, 위도, 경도 및 주소 포함 지원 업데이트.

■ Signal Messages | iOS: 버전 7.26.1의 암호화된 메시지 미디어/첨부파일 파싱 지원 업데이트.

■ Telegram Messages | Android: 발신자 및 수신자 파싱 지원 업데이트

■ TextNow Chat, TextNow Profile | iOS: 24.25.1 버전 지원 업데이트

■ 최신 영장 반환 형식 지원하도록 Instagram 및 Facebook 지원 업데이트.

■ Samsung Places | Android: Place Key ID 포함 지원 업데이트.

■ Facebook Messenger Messages | iOS: 첨부 파일에 대한 파싱 지원 업데이트.

■ Installed Applications | Windows: 생성된 날짜 및 키 마지막 업데이트된 시간(KeyLastUpdatedUTC)에 대한 보다 정확한 값 생성 지원 업데이트.

Cloud

■ 첨부 파일이 포함된 Google Chat에서 폴더와 해당 콘텐츠를 수집할 수 있습니다.

■ Cloud Facebook Messenger 메시지에 대해 보관한 채팅을 가져올 수 있습니다.

■ Facebook 비공개 타임라인 댓글 및 답글을 수집할 수 있습니다.

■ Instagram 및 Facebook의 처리가 업데이트되어 최신 형식을 지원합니다.

Processing

■ 중복 항목을 방지하기 위해 해시셋을 개선했습니다.

■ Comae를 사용하여 .raw 메모리 파일을 프로세싱 할 수 있습니다.

■ SIGMA 규칙을 활용하여 TTP를 식별하고 MITRE ATT&CK® 프레임워크를 사용하여 Linux 증거 소스(Redhat 및 Ubuntu)를 검색하여 가능한 위협을 식별할 수 있습니다. ※ AXIOM Cyber

Examining

■ Magnet Review와 공유되는 이메일 아티팩트에는 Axiom Examine에 표시되는 것과 유사한 HTML 헤더 정보가 포함됩니다.

■ 아티팩트 탐색기에 관련 미디어 아티팩트 카테고리가 추가되었습니다. 결과를 자동으로 필터링하여 현재 선택한 미디어 아티팩트와 동일한 해시값을 공유하는 아티팩트를 표시합니다.

■ 결과를 필터링할 때 필터를 컬렉션에 저장하여 재사용할 수 있는 옵션이 제공됩니다.

■ Magnet Review에서 "Add to Case" 를 선택하면 제공된 케이스 번호를 통해 기존 Magnet Review 케이스에 추가할지, 아니면 새로운 Magnet Review 케이스를 생성할지 여부가 표시됩니다.

이번 업데이트에 대한 자세한 사항은
https://docs.magnetforensics.com/docs/release-notes/axiom/update_8_6_0_42282.html
에서 확인하시기 바랍니다

Release 노트