|
ü 支持分析E01、Ex01、L01、Lx01、AD1、DD、RAW、BIN、IMG、DMG、FLP、VFD、BI、VMDK、VHD、VD、XV、ZIP、TAR等类型的镜像文件；
ü 支持分析RAW、CRASH、VMSS、HPAK、ELF、MEM、DMP、DD、IMG、IMA、VFD、FLP等类型的内存镜像文件；
ü 支持不同类型的数据提取：Full模式可以分析镜像文件所有空间（包括残留空间和空余空间），Quick模式可以分析系统常用空间；
ü 集成Volatility：支持多种类型的内存数据并可以利用超过20种Volatility命令行，从内存中恢复网络连接和进程相关的信息；
ü 可与Passware密码破解软件集成，支持破解全盘加密，结合已知密码或者利用暴力破解，可以检测和破解TrueCrypt、BitLocker、McAfee、VeraCrypt和FileVault2；
ü 可以分析Graykey生成的iOS镜像并且恢复最多的已知痕迹；
ü 单级处理：集成设备镜像和数据分析于一体；
ü 多设备队列：自动顺序处理多个设备，不需要额外人工操作；
ü 支持MD5和SHA1哈希；
ü 支持对所获取镜像做哈希验证；
ü 获取E01镜像时支持进行数据压缩；
ü 含有针对压缩文件和手机备份文件的搜索开关，可以根据需要打开或关闭。可以对高达100层的嵌套压缩文件进行搜索；
ü 可以分析来自Project VIC/CAID和儿童保护系统（CPS）的数据集；
ü 文件系统查看器可以浏览证据中的文件和文件夹，并提供文件预览和十六进制数据结构图；
ü Windows系统注册表浏览器可以对其中各个注册表进行浏览；
ü 自动对已恢复痕迹/数据进行索引，AXIOM可以更快的进行搜索、过滤和排序；
ü 案件仪表盘可以呈现关于案例、证据源和结果汇总的高层次详细信息；
ü Magnet A.I.自动识别包含儿童引诱、色情聊天的对话信息，也支持搜索包含色情、毒品、武器、文档、身份证件、交通工具、建筑物和无人机的图片；
ü 从数百种应用程序和系统中，恢复最相关的应用痕迹并在痕迹查看器展示；
ü 支持导入基于XML和Python脚本开发的自定义痕迹；
ü 可以从手机镜像提取登录令牌和iOS钥匙串（Keychain），并且利用其进行云端数据获取；
ü 分析所有痕迹（包括系统和应用痕迹）并进行关联性分析，在关联视图显示关联地图；
ü 动态应用查找（DAF）可以自动搜寻手机文件系统中所含数据库文件，并可以把发现的数据保存为自定义痕迹；
ü 内置SQLite 查看器；
ü 内置文件和多媒体查看器；
ü 增强型搜索、排序和过滤功能：可以对痕迹中所含的关键词、时间/日期、标签、注释、类型、肤色或使用多个过滤器快速定位所需结果，支持同时使用多个过滤器；
ü 支持多种痕迹视图，包括列视图、行视图、世界地图视图、聊天记录视图和直方图；
ü 支持超级时间线视图，能把痕迹和文件系统的时间戳展示在同一个视图里，并根据时间戳的类型自动按照其类别进行标识，在分析时可以进行根据痕迹类型、时间戳类型、时间范围等进行过滤；
ü 支持快速对痕迹进行源文件交叉验证，源链接可以快速切换到文件系统或注册表查看器；
ü 在文件系统查看器中，可以快速查看从源数据所恢复的相关痕迹；
ü 可以在案例中添加或移除证据源和其相关的痕迹；
ü 通用文件解析和挖掘器可以对任意文件类型解析为痕迹；
ü 支持对痕迹和文件的标签和注释；
ü 快速查看相关运行日志和案件信息
ü 支持Facebook warrant return；
ü 支持从对Facebook所下载的用户信息数据包进行分析，并提取多种用户痕迹；
ü 支持对G Suite数据包进行分析，并提取多种用户痕迹；
ü 利用云服务的用户请求归档文件：如Google、Facebook等；
ü 获取 Twitter 的公开信息；
ü 还原云审核日志：Office 365、Box，等等；
ü 将管理员凭据用于Office 365、G Suite、Slack 等；
|