![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
mac
cflab_cn
这个作者很懒,什么都没留下…
展开
-
MacOS使用痕迹及调查
• 关于苹果文件系统的格式目前苹果系统采用的是APFS( Apple File System)格式。曾经在1998年以来一直使用的HFS+(分层文件系统增强版)。• APFS的发展过程与分析价值APFS最初在2016版的MacOS Sierra(10. 12)预览版推出,2017版的Mac0S High Sierra (10. 13) 开始全面支持APFS,i0S 10. 3也开始支持APFS。APFS是一个适用于 macOS、iOS、tvOS 和 watchOS 近乎所有Apple产品的文件系统,深原创 2020-07-17 15:49:24 · 1246 阅读 · 0 评论 -
Mac取证你需要了解的那些事!
1、苹果取证对工作人员基本能力的要求?做苹果取证必须熟悉苹果设备,掌握苹果电脑的基本操作技能,掌握苹果电脑取证的注意事项。2、勘查现场遇到苹果电脑第一步做什么?3、苹果取证过程中需掌握的常用按键有哪些?4、掌握如何进入Target目标磁盘模式对于取证有什么价值?5、利用取证盘启动苹果电脑会遇到哪些常见问题?6、苹果电脑镜像的常见格式有哪些?7、启动苹果电脑的方法演变是怎么样的?哪个方法目前在取证中最适用呢?等等原创 2020-07-15 10:48:01 · 2571 阅读 · 0 评论