Magnet AXIOM取证神器的安装使用方法及详细教程

公众号：鱼影安全

关注公众号可以进粉丝群交流，公众号后台可以联系博主，有工具下载~

1.Magnet AXIOM取证工具介绍：

MAGNET AXIOM是一款集计算机取证分析、手机取证分析、云取证分析功能于一体的综合司法分析软件，其高级解析和数据挖掘技术可以从每个数据源中获得了最多的证据，以清晰、直观的方式呈现，并易于报告结果。此外，通过关联分析、时间线和Magnet.AI人工智能等功能，您可以自动创建属于自己的调查思路，从而在检验中取得重要突破。

MAGNET AXIOM由AXIOMCOMPUTER计算机取证分析模块、AXIOMMOBILE手机取证分析模块以及AXIOMCLOUD 云取证分析模块三个模块组成。

2.Magnet AXIOM取证工具安装：

第一步：

Magnet AXIOM安装结束，不要启动软件 ！！！！！

PS：亲测有效，因为我之前启动了所以没破解成功（呜呜呜，又在不断的摸索）

第二步：

将补丁复制到Magnet AXIOM的安装地址替换原来的程序就可以完成激活（两个都要替换）

出现下面的图说明已经安装好了（搞了好多次了终于好了，替大家试错了。）

3.Magnet AXIOM取证工具使用方法：

首先我们先来新建个案例，添加路径根据检材去选对应的证据来源即可。

4.Magnet AXIOM取证工具案例分析：

这里我们参考的是：2024年电子数据取证“獬豸杯”比赛 手机取证部分

手机基本信息-1

1、IOS手机备份包是什么时候开始备份的。（标准格式：2024-01-20.12:12:12)

考点：backup是备份文件，start开始第一个就是

FLAG：2024-01-15.14:19:44

手机基本信息-2

2、请分析，该手机共下载了几款即时通讯工具。（标准格式：阿拉伯数字）

1. QQ
2. 陌陌
3. 小西米

FLAG：3

手机基本信息-3

3、手机机主的号码的ICCID是多少。（标准格式：阿拉伯数字）

这里是手机的SIM卡活动

FLAG：89860320245121150689

手机基本信息-4

4、手机机主登录小西米语音的日期是什么时候。（标准格式：20240120）

FLAG：20240115

地图数据-1

5、请问嫌疑人家庭住址在哪个小区。（标准格式：松泽家园）

FLAG：天铂华庭

浏览器-1

6、Safari浏览器书签的对应数据库名称是什么。（标准格式：sqltie.db)

FLAG：Bookmarks.db

浏览器-2

7、手机机主计划去哪里旅游。（标准格式：苏州）

FLAG：拉萨

即时通讯-1

8、手机机主查询过那个人的身份信息。（标准格式：龙信）

使用AXIOM 在文件系统中找到im5db文件导出，数据库打开查看

AppDomain-com.titashow.tangliao 小西米的包名，需要了解这个或者找绝对路径

FLAG：黑龙

即时通讯-2

9、请问机主共转多少费用用于数据查询。（标准格式：1000）

FLAG：1100

即时通讯-3

10、机主查询的信息中共有多少男性。（标准格式：阿拉伯数字）

知识点：身份证号码是18位、倒数第2位奇数为男性、偶数为女性 通过这个我们去判断

最后2个身份证不全，所以就4个人分别为：张二、李四、江三、王也

FLAG：4

这里对取证感兴趣的可以DIDCTF 练习平台

5.Magnet AXIOM取证工具总结：

通过上面的案例我们可以看出Magnet AXIOM这个工具十分强大，主要还是开源的。一般的都是各大厂商的需要申请、或者付费使用。对于入门的小白来说真的是福音了，我也是刚学的取证比较感兴趣去研究也遇到了很多问题，这里我写一篇总结 给大家绕点弯路 都是干货感谢支持。