MacOS使用痕迹及调查

最新推荐文章于 2023-07-20 14:14:51 发布
最新推荐文章于 2023-07-20 14:14:51 发布
阅读量1.2k 收藏 2
点赞数
分类专栏： 取证 mac 文章标签： mac
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48745369/article/details/107410200
版权

• 关于苹果文件系统的格式
目前苹果系统采用的是APFS（ Apple File System）格式。曾经在1998年以来一直使用的HFS+(分层文件系统增强版)。

• APFS的发展过程与分析价值
APFS最初在2016版的MacOS Sierra(10. 12)预览版推出，2017版的Mac0S High Sierra (10. 13) 开始全面支持APFS，i0S 10. 3也开始支持APFS。APFS是一个适用于 macOS、iOS、tvOS 和 watchOS 近乎所有Apple产品的文件系统，深入研究这种文件系统很重要。

• APFS 与HDS+两种文件系统的差异 在这里插入图片描述

• 面对APFS在文件系统级别对数据进行了加密的MacOS如何取证
APFS的加密是以卷为单位进行加密，“解锁” APFS 卷也不会生成特殊的处于解密状态的块设备。所以取证分析工具必须能够提供APFS卷的解密能力，而且在FileVault加密开启的情况，一定需要对目标设备做全盘镜像的设备（例如天宇宁达的蜂鸟是很好的选择），再通过AXIOM进行解密。

• 如何针对MacOS痕迹进行分析和取证
分析痕迹和文件的时候需要着重留意时间戳，通过AXIOM可以轻松通过

最低0.47元/天 解锁文章
cflab_cn
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
macOS教程之菜单使用CommandMenu源码
11-25
macOS 开发教程之如何设置菜单工具栏？ 命令在不同平台上以不同方式实现。主菜单使用可用的命令菜单和组在macOS上组织其主菜单项。每个菜单均表示为顶级菜单栏菜单。每个命令组在一个顶层菜单中都有一组相应的菜单项，由分隔符菜单项分隔。
macOS 中使用命令行工具进行电源管理
11-23
在 macOS Ventura 系统中 , pmset 命令行工具是目前找到的唯一可用的对 macOS 进行周期性电源管理的命令行工具, 常见操作包括开机、关机、唤醒、重启等, 下面的例子我们会演示一下如何使用 pmset 命令对 macOS 进行计划性的开机、关机、唤醒、重启等操作.
iNode for macOS 说明书及安装包
03-04
iNode for macOS 说明书及安装包，目前os11.3完美安装
查看痕迹_Mac上的USB存储设备使用痕迹在新版操作系统有所变化
weixin_39668527的博客
01-13 2277
随笔案例知识声音其他按对macOS取证有所帮助。感谢本文作者，来自宝岛的Pieces0310。没错, macOS的日志机制不再像过去是text-based仅是存放在日志文件之中，可直接进行查看，而是基于一个所谓”Unified Logging System”。特点在于，其结构特殊且无法以工具直接查看内容。以下便为各位示范一下，如何以指令查看Mac上的USB存储设备使用痕迹。先插入一只U盘...
2022 Pwnhub冬季赛 WP
qq_32284207的博客
12-21 1447
笔者以星盟安全团队队员的身份参与了本次比赛，在队内师傅们的共同努力下，最终取得了较为理想的成绩。赛中，笔者AK了密码，非预期出了两道AI题，以及半道Airdrop取证相关的MISC题，这里便仅对以上题目进行记录、分享。
21美亚个人赛，工具用火眼和取证大师
2301_76717243的博客
04-14 9404
62. [填空题] 阿力士FTP服务器用户输入了指令_____________去检查现存的Docker容器 (例如 netstat lntp，请输入 netstatlntp，不要输入空格) (3分)这个从第十题得到是BitLocker加密的，要解密就要找到密码，看modest——ybw的博客，里面说美亚有个功能，就是可以直接解析，在没把加密分区解出来的时候就可以通过爆搜找到，但我好像不行。(请以英文全大写及阿拉伯数字回答，不用输入”-“) (1分)(请以亚拉伯数字作答，省去“.”符号) (2分)
Mac使用记录
晚晴小筑
05-15 3928
环境变量配置 显示隐藏文件 命令行方式： 显示隐藏文件： defaults write com.apple.Finder AppleShowAllFiles YES;KillAll Finder 不显示隐藏文件： defaults write com.apple.Finder AppleShowAllFiles NO;KillAll Finder 快捷键方式： command+s...
Mac电脑某个应用的使用时间长度怎么查看?
macxingchendahai的博客
03-15 3394
Mac电脑某个应用的使用时间长度怎么查看？mac系统中安装了很多应用，想要知道某个应用使用的时间长短，该怎么查看呢？下面我们就来看看详细的教程，需要的朋友快来参考操作吧！ 具体方法如下 1、打开系统偏好设置。 2、点击屏幕使用时间。 3、点击左边的app使用时间。 4、在右边找到要查看的应用。 5、点击后就可以查看到具体的使用时间了。 6、还可以查看其他日期的使用时间。 以上就是Mac电脑查看某个应用的使用时间的技巧，希望对大家有所帮助，想了解更多关于Mac相关内容，请关注macz.com吧！
mac使用过程记录
tanqiaoxing的博客
10-12 1247
一、打开终端 搜索terminal，即可出现 二、安装homebrew 进入https://brew.sh 输入命令 按照提示按return 输入密码 安装成功 三、连接服务器 1、输入命令： sudo su -  回车进入根目录 2、输入命令：ssh -p 端口号 用户名@ip   回车 3、输入yes 4、输入密码 即可连接成功 如果需要退出服务器：control+...
苹果计算机咋出记录,怎么查看Mac电脑的开机记录？
weixin_30983965的博客
07-23 3217
可以使用last命令查看Mac电脑来看开机记录，同时也能查看关机记录。首先打开mac的命令终端：命令行终端敲入命令：last | grep reboot (查看开机时间记录)命令行终端敲入命令：last | grep shutdown (查看关机时间记录)我们经常说，饭可以乱吃，话不能乱说。耳听为虚，眼见为实。而事实是耳听不一定为虚，眼见业也并非为实。这世界没有感同身受，针刺不到你身上，你...
macOS swift，使用贝塞尔曲线实现五子棋及判断胜负
08-08
系统：macOS swift 语言：swift 实现功能：使用贝塞尔曲线实现五子棋及判断胜负。
Movist最新版macOS使用的
11-13
Movist最新版macOS使用的，希望能够帮助需要的人，谢谢。
苹果Mac电脑怎么显示/取消显示最近使用的文档记录
Someone_sky的博客
07-20 4395
项目，将最近所有打开的图片，txt文档等都一一展现出来，没有任何隐私可言。Mac可以隐藏最近使用的文档吗？有些小伙伴的mac打开finder会自动打开“下面小编就介绍一下该如何关闭最近使用这项功能。4、修改后打开finder显示如图。”选择的话，可以点击第二步的右侧“（我的已经更新版本，所以显示是。4、点击下拉，可以选择你想打开。2、在弹出的界面内点击。前的对勾取消掉就可以。时默认显示的文件框。
macOS Big Sur添加了电池使用历史记录并恢复了剩余电池电量估算值
weixin_51582445的博客
11-10 1608
全新的macOS 11.0系统现已正式发布。最新系统macOS 11.0被命名为“Big Sur”，同时本次更新也被苹果称为macOS有史以来的最大更新。比如：macOS Big Sur取消了“系统偏好设置”中的“节能器”部分，将其替换为新的“电池”部分，该部分扩展了Mac的电池报告功能。一项新的使用历史记录功能提供了有关Mac在过去24小时或过去10天内的电池寿命的详细信息，分为“电池电量”和“屏幕开通”，以便您查看电池的性能。 似乎没有iOS上使用最多的应用程序的详细清单，但它确实可以更好地了解随着时间
电脑历史信息清除大全
*冷鹰*
03-20 2203
我们知道，自进入Windows系统后，Win 9X/2000/XP中的一切操作都将被记录并保存在硬盘中。此项功能原本是系统设计者为方便用户设置的，但没想到会成为泄露电脑信息的漏洞。窥探者在用户刚用过的计算机中查找一阵后，就会发现大量信息：刚使用的文档、QQ号码、访问过的Internet网站等等，这些“记录”可能会把用户“隐私”泄露，使有户的信息安全受到威胁。如果
mac os 使用记录
ZHAO Q.H.
03-13 177
mac os 使用记录 mac自带的apache安装目录：/etc/apache2 mnmp环境启动 nginx 安装目录 /usr/local/Cellar 启动nginx sudo /usr/local/bin/nginx 启动php sudo /usr/local/php5/sbin/php-fpm 启动mysql sudo mysql.server start 重启报错：解决方法：用命令“ps -ef|grep mysqld”查看是否有mysqld进程，如果有使用“kill -9...
Mac 使用记录
lilongjiu的专栏
09-20 2416
Mac Idea 快捷键
CNAS/CMA？什么是认证认可？
CFLAB天宇宁达的博客
07-28 3264
什么是认证认可 实验室依据标准、准则建立一套完善的管理体系，通过管理体系的运行、持续改进，取得相应资质。对于司法鉴定机构而言，认证认可一般分为两类：资质认定（认证）和实验室认可（认可）。 实验室认可（CNAS）： 中国合格评定国家认可委员会（China National Accreditation Service for Conformity Assessment），是根据《中华人民共和国认证认可条例》的规定，由国家认证认可监督管理委员会批准设立并授权的唯一的国家认可机构，统一负责实施对认证机构、实验室
macos使用 ansible
最新发布
11-26
在macOS上使用Ansible，你可以按照以下步骤进行操作： 1.安装Ansible：可以使用Homebrew或pip进行安装，具体命令如下： 使用Homebrew安装： ```shell brew install ansible ``` 使用pip安装： ```shell pip install ansible ``` 2.验证Ansible是否安装成功：在终端中输入以下命令，如果成功安装，将显示Ansible的版本信息。 ```shell ansible --version ``` 3.配置Ansible：在使用Ansible之前，需要对其进行配置。可以在/etc/ansible/ansible.cfg文件中进行配置，也可以在当前用户的主目录下创建一个名为.ansible.cfg的文件进行配置。可以根据需要进行配置，例如设置默认的远程用户、SSH端口等。 4.编写Ansible Playbook：Ansible Playbook是一种用于定义和执行Ansible任务的语言。可以使用YAML格式编写Playbook，其中包含一系列任务和操作。以下是一个简单的Playbook示例，用于在远程服务器上安装Nginx： ```yaml --- - name: Install Nginx hosts: webserver become: true tasks: - name: Install Nginx apt: name: nginx state: present ``` 5.执行Ansible Playbook：在终端中输入以下命令，执行上述Playbook。 ```shell ansible-playbook nginx.yml ``` 以上就是在macOS上使用Ansible的基本步骤，希望对你有所帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值