Sitemap
Alle Seiten von Mac Forensics.
Start
Leitfäden
Noch keine Leitfäden.
Artefakte
- Anmeldeobjekte und BTM-Datenbank unter macOS
- APFS-Zeitstempel und lokale Snapshots unter macOS
- Apple Mail: Envelope Index and EMLX on macOS(Englisch)
- Apple Notes NoteStore.sqlite: macOS Notes Forensics(Englisch)
- Biome-SEGB-Streams: App-Fokus und Aktivität unter macOS
- Bluetooth Devices on macOS: Paired and Seen(Englisch)
- Calendar, Contacts and Reminders Databases on macOS(Englisch)
- Chrome and Firefox History on macOS(Englisch)
- Cloud Storage Clients on Mac: Dropbox, Drive, OneDrive(Englisch)
- Configuration Profiles and MDM: macOS Managed Settings(Englisch)
- Crash Reports: macOS DiagnosticReports (.ips)(Englisch)
- cron, at and periodic: macOS Scheduled Job Persistence(Englisch)
- CUPS Print Jobs and Logs: macOS Printing Forensics(Englisch)
- Dock and Finder Plists: macOS User Preference Evidence(Englisch)
- dslocal User Accounts: macOS Local Users and Groups(Englisch)
- FSEvents (.fseventsd): Änderungsprotokoll des Dateisystems
- Gatekeeper- und XProtect-Spuren unter macOS
- iCloud Drive (CloudDocs): macOS Sync Folders and Databases(Englisch)
- InstallHistory.plist: macOS Software Install Log(Englisch)
- iPhone Backups and Pairing Records on a Mac(Englisch)
- Kernel and System Extensions: macOS kext Evidence(Englisch)
- knowledgeC.db: App-Nutzung und Geräteaktivität unter macOS
- LaunchAgents und LaunchDaemons: Persistenz unter macOS
- macOS Keychain Files: Metadata for Forensics(Englisch)
- macOS Trash and .DS_Store: Deleted File Evidence(Englisch)
- Messages chat.db: macOS iMessage and SMS History(Englisch)
- Microsoft Office and Outlook for Mac: MRU and Mailbox Data(Englisch)
- Mounted Disk Images on macOS: DMG, ISO and App Translocation(Englisch)
- netusage.sqlite: macOS Per-Process Network Usage(Englisch)
- Notification Center Database: macOS Notification History(Englisch)
- Photos.sqlite: macOS Photos Library Metadata(Englisch)
- QuarantineEventsV2 und Quarantäne-xattr unter macOS
- QuickLook Thumbnail Cache: macOS File Preview Evidence(Englisch)
- Recent Items (.sfl2/.sfl3): macOS Shared File Lists(Englisch)
- Safari History.db: Browserverlauf unter macOS
- Saved Application State: macOS Window and Terminal History(Englisch)
- Screen Sharing and Apple Remote Desktop Artifacts(Englisch)
- Screen Time Databases: macOS App Usage Totals(Englisch)
- Shell-Historie unter macOS: zsh, bash und Terminal-Sitzungen
- Spotlight Store (.Spotlight-V100): macOS Metadata Index(Englisch)
- SSH and Remote Login on macOS: Keys, Hosts and Logs(Englisch)
- sudo Logs: macOS Privilege Escalation Evidence(Englisch)
- System Logs: macOS /var/log Text and ASL Files(Englisch)
- TCC.db: Datenschutzberechtigungen unter macOS
- Time Machine Backups: macOS Configuration and History(Englisch)
- Unified Logs: macOS-Systemprotokoll im tracev3-Format
- USB Devices: macOS Removable Media History(Englisch)
- Wi-Fi Known Networks on macOS: Plists and Logs(Englisch)