• 刑侦产品介绍

AXIOM 数字取证综合分析平台

1. 产品概述
AXIOM 数字取证综合分析平台是一款集计算机取证、移动终端取证与云取证于一体的综合性司法鉴定分析解决方案。该平台运用深度解析技术与高级数据挖掘算法，能够从各类电子数据源中全面提取与固定证据，并通过清晰、结构化的界面进行可视化呈现与报告输出。平台集成了智能关联分析、统一时间线追溯及人工智能研判功能，有助于系统构建调查脉络，为案件关键节点的突破提供技术支撑。系统采用模块化架构，主要由计算机取证分析、移动终端取证分析及云取证分析三大核心功能模块构成，支持对多元化数字证据的一体化处理。

2. 核心功能模块

2.1 AXIOM COMPUTER 计算机取证分析模块
本模块遵循“痕迹分析优先”的原则，专注于从计算机存储介质中恢复操作系统及应用程序的深层运行与使用痕迹，为调查提供高价值切入点。其主要能力包括：

• 内存动态分析：提供图形化界面进行内存数据恢复与分析，支持多任务并行处理，提升分析效率，无需依赖复杂命令行操作。

• 智能证据发现：集成人工智能分析组件，可对图像及文本内容进行自动扫描与识别，辅助定位包含特定敏感内容或涉案相关特征的证据材料。

• 多文件系统支持：在优先进行痕迹分析的同时，提供完整的文件系统浏览能力，全面支持NTFS、FAT32、ExFAT、EXT 2/3/4、APFS、HFS+/HFSX、YAFFS2、F2FS等主流及专用文件系统。

2.2 AXIOM MOBILE 移动终端取证分析模块
本模块专门用于应对智能手机等移动设备的电子数据取证需求，具备强大的数据提取、兼容与分析能力：

• 广泛的数据源兼容：除支持对Android设备进行逻辑提取、物理提取及锁屏密码绕除外，还能导入并深度分析由JTAG、Chip-off技术获取的镜像文件，以及来自GrayKey、Cellebrite、Oxygen等其他专业取证工具生成的镜像数据。

• 专项数据提取支持：支持导入并分析由GrayKey工具提取的iOS设备数据，实现对该类数据的恢复与深度挖掘。

• 高效证据呈现：利用平台的数据挖掘能力，可有效恢复更多图片、聊天记录及浏览器历史等。支持重建聊天会话片段，以直观方式向非技术人员展示调查发现。

2.3 AXIOM CLOUD 云取证分析模块
本模块致力于从各类云端服务中提取与固定证据，拓展取证范围：

• 主流云服务覆盖：支持从包括WhatsApp、Facebook、Instagram、Twitter、iCloud、Google在内的超过50种主流云服务中获取数据。

• 企业云环境取证：支持使用管理员权限访问Office 365、Slack、Dropbox、Box、G Suite、Outlook、OneDrive、SharePoint、iCloud等企业云服务平台，可选择性获取证据文件、保留关键元数据并恢复系统审核日志。

• 鉴权信息利用：支持导入从移动设备中提取的第三方令牌（Token）及密钥链（Keychain）信息，用于访问受密码或双因素认证保护的云账户及社交媒体账户。

3. 取证分析流程
平台提供标准化的四阶段取证分析流程：

1. 证据固定：支持整合来自智能手机、计算机、云服务、IoT设备、可移动存储介质及各类第三方取证工具镜像文件的多元化证据源，统一纳入单一案例管理。

2. 数据恢复：基于高效搜索与检验原则，快速恢复浏览器历史记录、电子邮件、即时通讯记录、图片、地理位置信息、音视频文件、文档及社交网络数据。通过动态应用查看器，可探索并解析平台暂未预置支持的应用程序数据。

3. 数据分析：利用可视化关联图谱、全局时间线分析及人工智能技术，协助用户从海量的应用数据、系统存储信息及隐藏痕迹中，高效定位关键证据并厘清事件发生与发展过程。

4. 生成报告：可自动化生成清晰、易懂且支持多种格式（如PDF、HTML、Excel等）的可视化报告。报告内容设计便于非专业人员理解，大幅减少手动编制报告的工作量。

4. 主要技术能力详述

4.1 数据获取能力

• 支持广泛的存储介质与设备类型，包括HDD、SSD、SD卡、USB设备等。

• 兼容多操作系统：全面支持Windows、macOS、Linux、iOS、Android。

• 全面的镜像获取模式：支持物理获取（完整存储空间，包括未分配空间）、逻辑获取（现存文件与目录）及目标式获取（针对特定系统文件，如Windows页面文件、休眠文件、注册表、日志；Linux/ macOS系统日志、用户目录等）。

• 专业移动设备提取：支持通过ADB、Download模式（LG）、Bootloader绕密（Motorola）、恢复镜像（三星）、EDL模式（高通芯片）等多种技术对Android设备进行物理提取；支持iOS设备逻辑获取；支持导入JTAG、Chip-off及第三方工具镜像。

• 云数据获取：支持从数十种主流及企业云服务获取数据，并能利用移动设备提取的鉴权信息进行访问。

4.2 数据分析能力

• 多格式镜像解析：支持分析E01、RAW、VMDK、ZIP等各类磁盘镜像及多种内存转储文件格式。

• 密码破解集成：可与专业密码恢复工具集成，支持检测与破解全盘加密方案（如BitLocker、FileVault 2、VeraCrypt等）。

• 高效处理流程：支持“获取即分析”的单级处理模式，以及多设备队列的自动化顺序处理。

• 智能数据索引与搜索：对恢复的所有痕迹数据自动建立索引，实现毫秒级搜索、多重条件过滤与排序。支持对高达100层的嵌套压缩文件进行深度搜索。

• 人工智能辅助识别：集成智能识别引擎，可自动识别图像中的特定物体、场景（如证件、交通工具等）以及文本中的敏感对话模式。

• 多维关联与可视化：实现系统痕迹与应用数据的深度关联分析，通过关联视图、超级时间线（融合文件系统时间戳）、世界地图视图、聊天视图、直方图等多种模式进行全景可视化展现。

• 强大的专项查看器：内置SQLite数据库查看器、文件与多媒体查看器、Windows注册表浏览器等专业工具。

• 灵活的可扩展性：支持动态应用查找（DAF）以发现未知应用的数据结构，并允许用户通过XML或Python脚本导入自定义解析规则。

4.3 报告生成能力

• 支持生成HTML、CSV、PDF、XML、Excel等多种格式的定制化报告。

• 支持导出或合并“便携式案件”包，便于在不同分析师或机构间共享调查进度与特定发现（可按标签、注释或痕迹类别选择性导出）。

5. 支持的痕迹类型
平台能够解析和恢复包括但不限于以下类型的电子数据痕迹：

• 计算机痕迹：

  • 应用程序数据：涵盖主流社交网络、即时通讯软件、电子邮件客户端、P2P文件共享工具、云存储应用及办公文档的历史记录与元数据。

  • 操作系统痕迹：包括Windows事件日志、跳转列表、LNK快捷方式、预取文件、Shellbags、USB设备连接记录、回收站信息、注册表键值、SRUM（系统资源使用监视器）数据，以及macOS系统的KnowledgeC、登录历史、文件系统事件等。

  • 浏览器与网络痕迹：支持恢复多种浏览器的历史记录、缓存、Cookie、下载记录，并可重构部分网页内容。

  • 内存活动痕迹：可从内存转储中提取进程信息、网络连接、加载模块、API调用历史、剪贴板内容及命令行历史等。

• 移动终端痕迹：

  • 移动应用数据：支持解析数百种主流社交、通讯、金融、出行、娱乐及IoT类移动应用程序的数据，包括账号信息、聊天记录、交易详情、地理位置等。

  • 设备系统数据：全面提取通讯录、短信/彩信、通话记录、日历事件、Wi-Fi连接历史、地理位置信息、已安装应用列表、iOS钥匙串凭证、设备序列号等。

  • 多媒体与文档：恢复并预览设备内的图片、音频、视频文件，以及常见的办公文档格式。

6. 平台特点
AXIOM数字取证综合分析平台以多源证据集成、深度痕迹挖掘、智能关联分析及直观可视化呈现为核心特点，致力于为电子数据取证与司法鉴定工作提供从数据获取、深度分析到报告生成的全流程、一体化专业技术支持。