New Artifacts
■ Cloud Copilot Conversations | Cloud: Cloud Copilot Conversations 지원이 추가되었습니다.
■ Cloud Copilot Conversations, Cloud Copilot Group Conversations, Cloud Copilot User Details | Cloud: 나열된 아티팩트에 대한 지원이 추가되었습니다.
■ Cloud Copilot Library Images | Cloud: Cloud Copilot Library Images 지원이 추가되었습니다.
■ Cloud Copilot Library Pages | Cloud: Cloud Copilot Library Pages 지원이 추가되었습니다.
■ Cloud Copilot Messages, Cloud Copilot Conversations | Cloud: Cloud Copilot Conversations 및 Cloud Copilot Messages 지원이 추가되었습니다.
■ Cloud Google Voice Subscriber Information (Warrant Return) | Cloud: Cloud Google Voice Subscriber Information, 즉 영장 회신 자료 지원이 추가되었습니다.
■ Claude Command History | Computer: Claude Command History 지원이 추가되었습니다.
■ Vehicle Bluetooth Connected Devices | Vehicle: Vehicle Bluetooth Connected Devices 지원이 추가되었습니다.
■ Vehicle Searched Locations | Vehicle: Vehicle Searched Locations 지원이 추가되었습니다.
■ Encryption / Anti-forensics Tools | Computer: Data Destroyer 오탐을 줄이도록 업데이트되었습니다.
Updated Artifacts
■ Microsoft Teams Accounts | iOS: Microsoft Teams Accounts가 Account Name, Tenant Name, Tenant Type을 반영하도록 업데이트되었습니다.
■ Snapchat Memories | Android: .jpeg 파일에 대한 이미지 지원이 업데이트되었습니다.
■ Vehicle System Information | Vehicle: Bluetooth Name이 포함되도록 업데이트되었습니다.
■ Vehicle Locations | Vehicle: GPS Log Type 및 Trip ID가 포함되도록 업데이트되었습니다.
■ Firefox Cache Records | Computer: 새로운 파싱 방식을 사용하고 추가 정보를 추출하도록 업데이트되었습니다.
Cloud
■ Axiom Process가 Facebook Messenger 메시지를 수집하지 못했을 수 있습니다.
■ Gemini 고정 채팅이 이제 수집되며 Examine에서 식별됩니다.
■ 이제 Microsoft Copilot 웹 계정을 수집할 수 있습니다.
■ Vehicle 증거 워크플로우에 QNX 파일 시스템에 대한 칩오프(chip-off) 지원이 포함되었습니다.
● Autokey 워크플로우를 사용하여 Magnet Autokey로 획득한 이미지와 기타 지원되는 이미지 유형을 처리합니다.
● QNX 파일 시스템에 대한 칩오프(Chip-off) 지원이 추가되었습니다.
■ .bz2 및 .bzip2 압축 파일 복구 지원이 추가되었습니다.
■ APFS 원본 증거 항목 처리 시 오류 검사 기능이 개선되었습니다.
■ Axiom Examine의 Conversation view가 개선되었습니다. 성능이 향상되었고, 정렬 가능한 열이 포함된 레이아웃으로 업데이트되었으며, Media explorer 기능을 활용하여 첨부파일을 볼 수 있습니다.
● Examine에서 대화 및 메시지를 불러오는 시간이 단축되었습니다.
● Chats 미리보기 카드에서 텍스트를 검색할 수 있습니다.
● 새로운 열 보기 레이아웃은 정렬 가능한 값을 제공하며, 참여자, 메시지, 첨부파일 등에 대한 정보를 빠르게 파악할 수 있습니다.
● Attachment 탭은 미디어, 애니메이션 미리보기 및 동영상 구간 탐색을 위한 Media explorer의 마우스 오버 기능을 확장합니다.
■ 원격 수집을 수행할 때 엔드포인트 목록을 새로 고칠 수 있습니다. Cyber
■ Conversation에서 모든 메시지를 마우스 오른쪽 버튼으로 클릭해 태그할 수 있습니다.
■ Conversation view에서 텍스트 검색을 수행할 수 있습니다.
■ 읽을 수 없는 USB 장치가 워크스테이션에 연결된 상태에서 드라이브를 열거할 때 Axiom Process가 충돌할 수 있던 문제가 해결되었습니다. -ENGN-15062
■ GID를 사용하여 미디어를 분류할 때 “이 액세스 제어 목록은 표준 형식이 아니므로 수정할 수 없습니다”라는 메시지와 함께 Axiom Process가 충돌할 수 있던 문제가 해결되었습니다. -ENGN-15015
■ Axiom Examine에서 이미지를 가져오려고 할 때 Picture Classification 작업이 실패하고 null exception 오류가 발생할 수 있던 문제가 해결되었습니다. -EXM-6078
■ MBOX 이메일의 PDF 내보내기에 이메일 본문이 포함되지 않을 수 있던 문제가 해결되었습니다. -EXM-5804
■ 이전에는 10,000페이지가 넘는 PDF 내보내기를 생성할 때 Axiom Examine이 응답하지 않을 수 있었습니다. 이 문제가 해결되었습니다. -EXM-5350
■ 이전에는 케이스에 100만 개가 넘는 채팅 스레드 hit가 포함된 경우 Axiom Examine에서 out of memory exception이 발생할 수 있었습니다. 이 문제가 해결되었습니다. -EXM-4531
■ 그룹화되지 않은 채팅 메시지의 RSMF 파일명에 지정한 접두사가 적용되지 않던 문제가 해결되었습니다. -EXE-1614
■ iCloud 백업 수집이 “지정된 길이는 래핑된 스트림 길이보다 작거나 같아야 합니다”라는 예외와 함께 실패할 수 있던 문제가 해결되었습니다. -CA-3895
■ WhatsApp QR 코드 인증에서 프로세스가 시간 초과되어 QR Code를 생성하지 못하던 문제가 해결되었습니다. -CA-4248
이번 업데이트에 대한 자세한 사항은
에서 확인하시기 바랍니다
