1. No category

U NA P LATAF O RM A C O M PL ETA D E
I NVES TI GAC I Ó N DI GI TAL C ON LA
P OTENCI A DE PRO C E S AM I E N TO
D EL B U SC ADO R DE E V I DE NCIAS EN
I NTER NE T ( I E F )
Utilícela para trabajar en todo el caso.
AXIOM permite a los usuarios adquirir, analizar y compartir
evidencias digitales de las computadoras, teléfonos inteligentes
y tabletas sin problemas.
Todo en una sola herramienta.
Magnet AXIOM Process
Magnet AXIOM Examine
PREPARE EVIDENCIA PARA ANÁLISIS DE FORMA EFICIENTE
ANALICE LA EVIDENCIA Y DELE SENTIDO A LOS DATOS DE FORMA EXPERTA
Magnet AXIOM Process utiliza la automatización para
simplificar las tareas de adquisición y procesamiento
necesarias para preparar evidencia para el análisis. Dedique
menos tiempo a la ejecución de tareas de procesamiento
básicas y más tiempo a analizar la evidencia.
Las poderosas herramientas de análisis de Magnet AXIOM Examine
están diseñadas para permitir un análisis eficiente de grandes
volúmenes de datos, lo que permite la identificación y validación
rápida de la evidencia que es más importante para una investigación.
REGISTRY
EXPLORER
MAGNET
ACQUIRE
EVIDENCE
ANALYZER
MAGNET
ACQUIRE
ANALIZADOR DE EVIDENCIA
Procese y recupere más de 750 tipos de artefactos
PROCESAMIENTO DE EVIDENCIA EN UNA SOLA ETAPA
Automatice todas las tareas de adquisición y procesamiento necesarias
para preparar evidencia para el análisis
Obtenga más información sobre AXIOM Process. Visite magnetaxiom.com
FILE SYSTEM
EXPLORER
PORTABLE
ARTIFACT
EXPLORER
FILE SYSTEM
EXPLORER
Adquiera imágenes de cualquier dispositivo iOS o Android, discos duros y
medios extraíbles
TRUE VIEW
EXPORTS
EVIDENCE
ANALYZER
ARTIFACT
EXPLORER
ADQUIRIR
REGISTRY
EXPLORER
TRUE VIEW
EXPORTS
PORTABLE
CASE
CASE
EXPLORADOR DE ARTEFACTOS
Analice de forma eficiente grandes volúmenes de datos
EXPLORADORES DE SISTEMA Y REGISTRO DE ARCHIVOS
Explore los sistemas de archivos y las infraestructuras del registro para un
mayor conocimiento
ENLACE DE FUENTE
Rastree la evidencia del artefacto a sus datos de origen en cuestión de segundos
Obtenga más información sobre AXIOM Process. Visite magnetaxiom.com
Magnet AXIOM Process
DESCUBRA MÁS CON EL ANALIZADOR DE EVIDENCIA
DE MAGNET AXIOM
TRABAJE DE FORMA MÁS INTELIGENTE CON
EL PROCESAMIENTO DE EVIDENCIA EN UNA
SOLA ETAPA
ARTIFACT
DATABASE
SMARTPHONES,
TABLETS AND
COMPUTERS
MAGNET
ACQUIRE
EVIDENCE
ANALYZER
Una búsqueda para recuperar cientos de tipos de artefactos
IMAGE
DIGITAL
EVIDENCE
PROCESS
El analizador de evidencia de Magnet AXIOM se basa en las
capacidades de análisis del IEF de Magnet. El analizador de evidencia
AXIOM automatiza el descubrimiento de evidencia forense digital
- procesa los datos sin procesar, no estructurados y discrepantes
en imágenes forenses y volcados de archivo, y extrae los datos
significativos para cada tipo de artefacto compatible.
PROCESSED
EVIDENCE
El analizador de evidencia de AXIOM busca cientos de tipos diferentes de artefactos
forenses digitales a la vez.
• Recupera evidencia de más de 290 tipos de artefactos de
computadoras Windows y Mac.
• Recupera más de 500 tipos de artefactos móviles deteléfonos inteligentes
y tabletas con tecnología iOS, Android y Windows Phone.
El procesamiento de evidencia en una sola etapa de
Magnet AXIOM automatiza todas las tareas de adquisición y
procesamiento necesarias para preparar evidencia para el
análisis.
Convierta el tiempo de inactividad de la computadora, cuando esté fuera del
laboratorio forense, en tiempo productivo. Magnet AXIOM permite poner en
cola una serie de actividades de adquisición y procesamiento para múltiples
elementos de evidencia, como teléfonos inteligentes y computadoras, que
se ejecutarán automáticamente.
Encuentre más evidencia en el espacio eliminado
El analizador de evidencia de AXIOM recupera más artefactos tanto del espacio asignado
como del no asignado mediante la extracción de datos de archivos completos o de datos
eliminados y rastros de elementos de datos/fragmentos dejados por aplicaciones y sitios
web, de esta manera se presenta en un formato organizado y fácil de leer.
Siempre manténgase al día con las actualizaciones de los artefactos
Las actualizaciones frecuentes de un artefacto garantizan que AXIOM siga recuperando
evidencia de aplicaciones nuevas y actualizadas. El equipo de Magnet Forensic dedica
decenas de miles de horas en la I&D de artefactos cada año.
Haga algo más que descubrir. Añada opciones de procesamiento
para mejorar su caso.
Obtenga más información sobre AXIOM Process. Visite magnetaxiom.com
Añada conjuntos de funciones hash a cualquier archivo filtrado que no sea relevante para
mejorar el rendimiento de búsqueda y reducir los falsos positivos o añada conjuntos de
funciones hash que indicarán e identificarán específicamente las imágenes y los vídeos
conocidas malos.
Magnet AXIOM Examine
Profundice en el sistema de archivos y registro
POTENCIA Y SENCILLEZ EN UNA
Construya una imagen más completa de la actividad del usuario. Una vez que haya identificado
INTERFAZ FÁCIL DE USAR
archivos para verificar artefactos y descubra evidencia relacionada.
artefactos de interés con el explorador de artefactos, profundice en el sistema y el registro de
EXPLORADOR DE SISTEMA DE ARCHIVOS
El explorador de sistema de archivos le permite explorar el árbol del sistema de archivos de
su fuente de evidencia y examinar el contenido adicional como espacio no asignado y volumen
desperdiciado. Las vistas recursivas le permiten navegar estructuras de archivos jerárquicas.
EXPLORADOR DE REGISTRO
El explorador de registro le permite navegar la compleja jerarquía relacional de un registro de
Windows y vincula los artefactos y los archivos directamente a las claves del registro, de esta
manera disminuye la cantidad de tiempo que usted dedica a recorrer el árbol.
ENLACE DE FUENTE
La fuente de enlace le permite explorar la relación entre los artefactos recuperados y la
ubicación de origen de los archivos.
Magnet AXIOM Examine tiene una nueva y potente interfaz que fue diseñada
para sentirse natural y familiar. El marco de la interfaz de usuario le permite
trabajar a través de su análisis más fácilmente - saltando entre un detalle
de alto nivel y los datos de origen de los artefactos específicos.
• Enlaces de fuente: Salte de un artefacto individual recuperado en el explorador de
artefactos directamente a la ubicación de origen del archivo original en el sistema o el
registro de archivos
• Enlaces de evidencia relacionados: Salte de un archivo o carpeta individual en el
explorador de sistema de archivos o el explorador de registro a una vista filtrada en el
explorador de artefactos de todos los artefactos contenidos en la ubicación seleccionada
Explorador de artefactos
Colaborar y compartir
ANALICE DE FORMA EFICIENTE
Cuando es momento de compartir los resultados con las partes interesadas, o preparar
Identifique rápidamente evidencia importante desde el principio con el explorador de artefactos. A
partir de la base de datos del artefacto, que se compone de tablas de artefactos distintos para cada
tipo de artefacto compatible, el explorador de artefactos está diseñado para que los examinadores
revisen y analicen grandes volúmenes de evidencia digital de forma más fácil y rápida.
evidencias de testimonio en la corte, las herramientas para compartir de AXIOM presentan
CONCÉNTRESE EN LA EVIDENCIA
Comparta un caso portátil de AXIOM con colegas que podrán ver todos los resultados de la
búsqueda sin poseer una licencia de AXIOM.
El proceso de pasar de un gran volumen de datos a elementos de evidencia determinados puede
ser iterativo y requiere mucho tiempo. Con el uso de las muchas funciones y características en
el explorador de artefactos, puede cambiar rápidamente lo que ve y cómo lo ve. Filtre, agrupe,
clasifique, o busque para limitar y localizar los artefactos importantes de interés.
información en un formato en el que personas sin conocimientos técnicos le pueden dar sentido.
CASO PORTÁTIL DE AXIOM
EXPORTACIONES EN VISTA REAL
No hay necesidad de manipular los descubrimientos exportados en una plantilla de informe.
Expórtelos tal como los ve.
Obtenga más información sobre AXIOM Process. Visite magnetaxiom.com
Artefactos informáticos de AXIOM
El analizador de evidencia de Magnet AXIOM recupera más de 290 tipos de artefactos, incluidos:
Medios sociales
Bebo, Facebook, Google+, Instagram, LINE, LinkedIn, MySpace, Twitter, Sina Weibo, VK
Correo electrónico basado
en Web
Gmail, GMX, Hotmail, Hushmail, Mailinator, MBOX, Outlook.com, Yahoo!
Mensajería/chat instantáneo
Adium, AIM, Chatroulette, GoogleTalk, iChat, iMessage, Mail.ru, MSN Messenger, MSN Plus!, ICQ, Mail.ru,
mIRC, Omegle, ooVoo, Paltalk, Pidgin, QQ Chat, Second Life, Skype, TorChat, Trillian, WeChat, Windows Live
Messenger, World of Warcraft, Viber, Yahoo Messenger
Navegador web
360 Browser, Chrome, Edge, Internet Explorer, Firefox, Opera, Safari, Xbox IE
Resultados de navegación
refinados
Aplicaciones de intercambio de
archivos P2P
Tipos y fuentes de evidencia
El analizador de evidencia de Magnet AXIOM le permite realizar el análisis de lo siguiente:
Sistemas operativos
compatibles
Android, Kindle Fire, Windows XP, Windows VISTA, Windows 7, Windows 8, Windows 8.1, Windows 10,
OS X, iOS
Sistemas de archivos
compatibles
NTFS, HFS+, HFSX, EXT2, EXT3, EXT4, FAT32, EXFAT, YAFFS2
Fuentes de entrada de búsqueda
Unidades, archivos y carpetas, imágenes, imágenes JTAG y chip off, recursos compartidos de red, capturas
de live RAM, imágenes móviles físicas y lógicas, instantáneas de volumen, volúmenes/particiones
Formatos de archivo de imagen
forense compatible
E01, Ex01, L01, Lx01, AD1, dd, raw, bin, img, dmg, flp, vfd, bif, vmdk, vhd, vdi, xva, zip, tar
Ubicaciones de búsqueda de
destino
Pagefile.sys, $MFT, $archivo de registro, archivos y carpetas, hiberfil.sys, clústeres no asignados, espacio sin
particiones, espacio de archivos desperdiciado, archivo de intercambio, área de archivo sin inicializar
Cifrado de disco
Detecta discos/volúmenes cifrados incluidos TrueCrypt, Bitlocker, PGP y Safeboot
Adquisición de evidencia
Magnet AXIOM puede adquirir evidencia de los siguientes dispositivos y sistemas operativos:
Mobile OS
Android, iOS
Desktop OS
Windows, OS X, Linux
Tipos de unidad
HDD, SSD, unidades flash SD y USB
Direcciones URL clasificadas, direcciones URL de servicios en la nube, direcciones URL de Facebook,
cookies de Google Analytics, consultas en Google Maps, identificadores, direcciones URL de Malware/
Phishing, consultas de búsqueda analizadas, direcciones URL de pornografía, reconstrucción de páginas web,
direcciones URL de medios sociales
Ares, Bitcoin, eMule, Frostwire, Gigatribe, Limerunner, Limewire, Luckywire, Shareaza, archivos .torrent,
Usenet
Servicios en la nube
Carbonite, Dropbox (incluye descifrado de base de datos de Dropbox), Google docs, Google Drive, Flickr,
Sharepoint, SkyDrive/OneDrive
Fotos y vídeos (con datos EXIF)
3GP, AMR, AVI, BMP, DIVX, GIF, ICO, JPEG, JPG, MP4, MKV, MOV, MPEG, MPG, PNG, TIF, TIFF, WMP
Recuperación de vídeo en
la web
Adobe Flash, Chatroulette, Camstumble, ChatForFree, iCU2, Shockrooms, YapChat
Copias de seguridad móviles
Copias de seguridad de Android, copias de seguridad de iOS
Archivos Usenet
Binreader, Grabit, NewzToolz-EZ, Newsbin, Forte Agent, Xnews
Mapeo:
Bing Maps, Google Maps
Barras de herramientas de
búsqueda
Bing Toolbar, Google Toolbar
Correo electrónico corporativo
y artefactos de mensajería
Archivos de correo electrónico MBox, Microsoft Lync/OCS IM, archivos de Outlook OST y PST, ZOOM
Artefactos de archivo de
documentos
.doc & .docx, .xls & .xlsx, .pdf, .ppt & .pptx
Artefactos de Windows OS
Registro de eventos, Jumplists, archivos LNK, recursos compartidos montados, información del sistema
de archivos y el sistema operativo, archivos de predireccionamiento, Shellbags, elementos de inicio, zona
horaria, cuentas de usuario, historial del dispositivo USB
Artefactos de teléfonos inteligentes de AXIOM
El analizador de evidencia de Magnet AXIOM recupera más de 500 tipos de artefactos, incluidos:
Aplicaciones nativas del sistema operativo para móviles
SMS
Android SMS / MMS, iOS SMS / MMS, Windows Phone SMS/MMS
Contactos
Contactos de Android, contactos de iOS, contactos de Windows Phone
Email
Android Mail, Gmail, GMX mail, iOS Mail, Yahoo! Correo
Mensaje de voz
correo de voz de Android, correo de voz de iOS, correo de voz de Skype, clips de audio de AMR
Navegadores
Chrome, Dolphin, Firefox, Puffin, Safari, Silk
Mapeo
Apple Maps, Google Maps
Fotos y vídeo
3GP, AMR, AVI, BMP, DIVX, GIF, ICO, JPEG, JPG, MKV, MOV, MP4, MPG, MPEG, PNG, TIF, TIFF, WMP
Notas
iOS Notes, Outlook notes
Descargas
Descargas de Android, descargas de iOS, archivos .torrent
Rgistros telefónicos
Registros de llamadas de Android, registros de llamadas de iOS, registros de llamadas de Windows Phone
Cachés
Caché de celular, caché de aplicación iOS, instantáneas de iOS, caché de WiFi
Aplicaciones móviles de terceros
Chat
AIM, BBM, Burner, Google Hangouts, GTalk, Growlr, Grindr, WhatsApp, Kik Messenger, LINE, QQ Chat, Snapchat,
Skype, Textfree, TextNow, TextPlus, TextMe, Telegram, TigerText, Tinder, Touch, Viber, WeChat, Zoom
Medios sociales
Facebook, Foursquare, Instagram, Meet 24, Sino Weibo, Twitter, VK, Whisper, Yik Yak
Servicios en la nube
Dropbox
Vea especificaciones completas para las investigaciones forenses de teléfonos inteligentes y computadoras: magnetaxiom.com
© 2016 Magnet Forensics Inc. Todos los derechos reservados. Magnet Forensics®, Internet Evidence Finder®,
IEF®, Magnet™, AXIOM™ y marcas comerciales, nombres y logotipos relacionados son propiedad de Magnet
Forensics y están registrados o son usados en los EE. UU. y otros países alrededor del mundo.