제트코

New Artifacts

■ Discord Local Storage | Computer : 아티팩트 지원 추가

■ Input Method Editor | iOS, macOS : 아티팩트 지원 추가

■ System Logs | Linux : 아티팩트 지원 추가

■ Linux Logs - auditd | Redhat : 아티팩트 지원 추가

■ Linux Logs - auditd | Ubuntu : 아티팩트 지원 추가

■ Samsung Customization Service - Motion Logs | Android : 아티팩트 지원 추가

■ Samsung Customization Service - Location Logs | Android : 아티팩트 지원 추가

■ SMS/MMS/iMessage | iOS: 발신자 및 수신자 닉네임 조각을 복구할 수 있는 카빙 지원 추가

■ WhatsApp | iOS, Android: WhatsApp 통화에 대한 파싱 지원 추가

■ Session Messages | iOS: iOS 세션 메시지 파싱 지원 추가

Updated Artifacts

■ Android Messages | Android: 첨부파일 처리 개선 및 썸네일 보존을 위한 파싱 지원 업데이트

■ Slack | iOS: 새로운 스키마에 대한 파싱 기능 업데이트(계정, 채널 메시지, 채널, 다이렉트 메시지, 사용자)

■ Facebook | All: Facebook DYD(Download Your Data)를 HTML 형식으로 내보내는 기능을 포함하도록 파싱이 업데이트되었습니다.

■ Facebook Account Actions (Warrant Return) | 새로운 Facebook 영장 형식 지원 업데이트

■ Facebook Friend Requests (Warrant Return) | 새로운 Facebook 영장 형식지원 업데이트

■ Facebook Messenger Messages (Warrant Return) | 새로운 Facebook 영장 형식지원 업데이트

■ Facebook Wallpost (Warrant Return) | 새로운 Facebook 영장 형식지원 업데이트

■ Facebook Messenger End-to-End Encrypted Chat Attachments | Android: 암호화된 메시지와 첨부 파일의 일관된 처리 보장을 위한 첨부 파일 복구 및 파싱 지원 업데이트

■ KakaoTalk | Android: 카카오톡 채팅방, 카카오톡 통화, 카카오톡 메시지에 대한 파싱 지원 업데이트

■ KakaoTalk | iOS : 카카오톡 9.5.2 버전 지원 업데이트

■ LINE | Android: LINE 연락처 파싱 지원 업데이트

■ Linux Logs - auditd | Redhat, Ubuntu : 아티팩트 지원 업데이트

■ Windows Event Log | 누락된 검색 결과 복구 위한 파싱 업데이트

■ SMS/MMS/iMessage | iOS: 발신자와 수신자 별명 복구 위한 카빙 지원 추가

■ SMS/MMS/iMessage | iOS: 데이터 복구 개선을 위한 파싱 지원 통합

■ TeleGuard Messages | Android: 단일 TeleGuard 메시지에서 여러 첨부 파일 복구 위한 파싱 지원 업데이트

■ WhatsApp Messages | iOS: iCloud 백업 데이터가 수집 중에 올바르게 추출되도록 파싱 지원 업데이트

■ WhatsApp Messages | iOS: WhatsApp 발신자 및 수신자 데이터의 불일치 해결 위헌 파싱 및 카빙 지원 개선

■ WhatsApp | 중복된 내용 제거 위한 파싱 업데이트

Cloud

■ Facebook Messenger 메시지 유형을 수집 할 수 있습니다: 텍스트, 이모지, 스티커, 이미지 및 파일.

■ 비디오 및 오디오 메시지에 대한 히트에는 [비디오 클립] 또는 [오디오 클립]과 같은 플레이스 홀더 값이 포함되지만 미디어는 포함되지 않습니다.

■ Facebook 개인 타임라인 댓글과 친구를 수집 할 수 있습니다.

■ Facebook 공개 친구목록을 수집 할 수 있습니다.

■ Facebook 공개 프로필 정보를 수집 할 수 있습니다.

Processing

■ MITRE® ATT&CK 프레임워크를 사용하여 TTP를 식별하기 위한 SIGMA 규칙을 사용할 수 있습니다. ※ AXIOM Cyber

■ 이미지 내 .zip 아카이브의 내용을 로드하고 표시하는 데 걸리는 시간이 단축되었습니다.

Examining

■ 세계 지도 미리보기 창의 다음 위치에서 열기를 선택하여 외부 애플리케이션에서 위치를 열 수 있습니다.

■ 검색된 파일을 파일시스템 탐색기에서 마우스 우클릭하여 "폴더 위치 열기"를 선택할 수 있습니다.

이번 업데이트에 대한 자세한 사항은
https://docs.magnetforensics.com/docs/release-notes/axiom/update_8_4_0_41469.html
에서 확인하시기 바랍니다

Release 노트