Mapa del sitio
Todas las páginas de Mac Forensics.
Inicio
Guías
Todavía no hay guías.
Artefactos
- Apple Mail: Envelope Index and EMLX on macOS(Inglés)
- Apple Notes NoteStore.sqlite: macOS Notes Forensics(Inglés)
- Bluetooth Devices on macOS: Paired and Seen(Inglés)
- Calendar, Contacts and Reminders Databases on macOS(Inglés)
- Chrome and Firefox History on macOS(Inglés)
- Cloud Storage Clients on Mac: Dropbox, Drive, OneDrive(Inglés)
- Configuration Profiles and MDM: macOS Managed Settings(Inglés)
- Crash Reports: macOS DiagnosticReports (.ips)(Inglés)
- cron, at and periodic: macOS Scheduled Job Persistence(Inglés)
- CUPS Print Jobs and Logs: macOS Printing Forensics(Inglés)
- Dock and Finder Plists: macOS User Preference Evidence(Inglés)
- dslocal User Accounts: macOS Local Users and Groups(Inglés)
- Evidencias de Gatekeeper y XProtect en macOS
- Flujos Biome SEGB: foco y actividad de apps en macOS
- FSEvents (.fseventsd): cambios del sistema de archivos
- Historial de shell en macOS: zsh, bash y sesiones Terminal
- iCloud Drive (CloudDocs): macOS Sync Folders and Databases(Inglés)
- InstallHistory.plist: macOS Software Install Log(Inglés)
- iPhone Backups and Pairing Records on a Mac(Inglés)
- Ítems de inicio y base de datos BTM en macOS
- Kernel and System Extensions: macOS kext Evidence(Inglés)
- knowledgeC.db: uso de apps y actividad del Mac
- LaunchAgents y LaunchDaemons: persistencia en macOS
- macOS Keychain Files: Metadata for Forensics(Inglés)
- macOS Trash and .DS_Store: Deleted File Evidence(Inglés)
- Marcas de tiempo APFS y snapshots locales en macOS
- Messages chat.db: macOS iMessage and SMS History(Inglés)
- Microsoft Office and Outlook for Mac: MRU and Mailbox Data(Inglés)
- Mounted Disk Images on macOS: DMG, ISO and App Translocation(Inglés)
- netusage.sqlite: macOS Per-Process Network Usage(Inglés)
- Notification Center Database: macOS Notification History(Inglés)
- Photos.sqlite: macOS Photos Library Metadata(Inglés)
- QuarantineEventsV2 y xattr de cuarentena en macOS
- QuickLook Thumbnail Cache: macOS File Preview Evidence(Inglés)
- Recent Items (.sfl2/.sfl3): macOS Shared File Lists(Inglés)
- Safari History.db: historial de navegación en macOS
- Saved Application State: macOS Window and Terminal History(Inglés)
- Screen Sharing and Apple Remote Desktop Artifacts(Inglés)
- Screen Time Databases: macOS App Usage Totals(Inglés)
- Spotlight Store (.Spotlight-V100): macOS Metadata Index(Inglés)
- SSH and Remote Login on macOS: Keys, Hosts and Logs(Inglés)
- sudo Logs: macOS Privilege Escalation Evidence(Inglés)
- System Logs: macOS /var/log Text and ASL Files(Inglés)
- TCC.db: permisos de privacidad concedidos en macOS
- Time Machine Backups: macOS Configuration and History(Inglés)
- Unified Logs: registro del sistema tracev3 en macOS
- USB Devices: macOS Removable Media History(Inglés)
- Wi-Fi Known Networks on macOS: Plists and Logs(Inglés)