54 herramientas

Analizadores y herramientas forenses de macOS

Todos los analizadores y herramientas citados en este sitio, con su licencia y los artefactos que tratan. Abra un artefacto para ver cómo usarlos.

Herramienta	Tipo	Artefactos
Browser Forensics	Navegador	Chrome and Firefox History on macOS Safari History.db
Disk Image Parser	Navegador	Marcas de tiempo APFS y snapshots locales en macOS Time Machine Backups
FSEvents Parser	Navegador	FSEvents (.fseventsd)
Hash Extractor	Navegador	iPhone Backups and Pairing Records on a Mac macOS Keychain Files Mounted Disk Images on macOS SSH and Remote Login on macOS
KnowledgeC Parser	Navegador	Flujos Biome SEGB knowledgeC.db
Messaging Forensics	Navegador	Apple Mail Messages chat.db
Quarantine Parser	Navegador	Evidencias de Gatekeeper y XProtect en macOS QuarantineEventsV2 y xattr de cuarentena en macOS
RAM Parser	Navegador	Kernel and System Extensions
TCC Parser	Navegador	TCC.db
Unified Log Parser	Navegador	Evidencias de Gatekeeper y XProtect en macOS sudo Logs Unified Logs USB Devices
mac_apt	CLI · código abierto	Apple Notes NoteStore.sqlite Bluetooth Devices on macOS Chrome and Firefox History on macOS Crash Reports cron, at and periodic CUPS Print Jobs and Logs Dock and Finder Plists dslocal User Accounts Evidencias de Gatekeeper y XProtect en macOS Flujos Biome SEGB FSEvents (.fseventsd) Historial de shell en macOS iCloud Drive (CloudDocs) InstallHistory.plist iPhone Backups and Pairing Records on a Mac LaunchAgents y LaunchDaemons macOS Trash and .DS_Store Marcas de tiempo APFS y snapshots locales en macOS Messages chat.db Microsoft Office and Outlook for Mac Mounted Disk Images on macOS netusage.sqlite Notification Center Database QuarantineEventsV2 y xattr de cuarentena en macOS QuickLook Thumbnail Cache Recent Items (.sfl2/.sfl3) Safari History.db Saved Application State Screen Sharing and Apple Remote Desktop Artifacts Screen Time Databases Spotlight Store (.Spotlight-V100) sudo Logs System Logs TCC.db Unified Logs USB Devices Wi-Fi Known Networks on macOS
sqlite3	CLI · incluido en macOS	Apple Mail Apple Notes NoteStore.sqlite Bluetooth Devices on macOS Calendar, Contacts and Reminders Databases on macOS Chrome and Firefox History on macOS Cloud Storage Clients on Mac Evidencias de Gatekeeper y XProtect en macOS iCloud Drive (CloudDocs) iPhone Backups and Pairing Records on a Mac Kernel and System Extensions knowledgeC.db macOS Keychain Files Messages chat.db Microsoft Office and Outlook for Mac netusage.sqlite Notification Center Database Photos.sqlite QuarantineEventsV2 y xattr de cuarentena en macOS QuickLook Thumbnail Cache Safari History.db Screen Time Databases TCC.db
plutilApple	CLI · incluido en macOS	Bluetooth Devices on macOS Calendar, Contacts and Reminders Databases on macOS Cloud Storage Clients on Mac Configuration Profiles and MDM Dock and Finder Plists dslocal User Accounts InstallHistory.plist iPhone Backups and Pairing Records on a Mac Kernel and System Extensions LaunchAgents y LaunchDaemons Microsoft Office and Outlook for Mac QuickLook Thumbnail Cache Recent Items (.sfl2/.sfl3) Safari History.db Saved Application State Screen Sharing and Apple Remote Desktop Artifacts Time Machine Backups Wi-Fi Known Networks on macOS
Plaso	CLI · código abierto	InstallHistory.plist Ítems de inicio y base de datos BTM en macOS knowledgeC.db LaunchAgents y LaunchDaemons Messages chat.db Notification Center Database QuarantineEventsV2 y xattr de cuarentena en macOS sudo Logs System Logs TCC.db Time Machine Backups Unified Logs
logApple	CLI · incluido en macOS	Configuration Profiles and MDM Evidencias de Gatekeeper y XProtect en macOS Mounted Disk Images on macOS Screen Sharing and Apple Remote Desktop Artifacts SSH and Remote Login on macOS sudo Logs Unified Logs USB Devices
APOLLO	CLI · código abierto	Bluetooth Devices on macOS Calendar, Contacts and Reminders Databases on macOS Kernel and System Extensions knowledgeC.db netusage.sqlite Safari History.db Screen Time Databases
macos-UnifiedLogsMandiant	Biblioteca · código abierto	Configuration Profiles and MDM Screen Sharing and Apple Remote Desktop Artifacts SSH and Remote Login on macOS sudo Logs Unified Logs USB Devices
grep	CLI · incluido en macOS	Cloud Storage Clients on Mac CUPS Print Jobs and Logs Historial de shell en macOS SSH and Remote Login on macOS System Logs
FSEventsParser	CLI · código abierto	Cloud Storage Clients on Mac FSEvents (.fseventsd) Mounted Disk Images on macOS USB Devices
stat	CLI · incluido en macOS	macOS Trash and .DS_Store Marcas de tiempo APFS y snapshots locales en macOS SSH and Remote Login on macOS
Velociraptor	Plataforma · código abierto	dslocal User Accounts QuarantineEventsV2 y xattr de cuarentena en macOS TCC.db
KnockKnockObjective-See	GUI · código abierto	Kernel and System Extensions LaunchAgents y LaunchDaemons
AftermathJamf	CLI · código abierto	cron, at and periodic
apple_cloud_notes_parserThree Planets Software	CLI · código abierto	Apple Notes NoteStore.sqlite
bgiparser	CLI · código abierto	Ítems de inicio y base de datos BTM en macOS
ccl-segbCCL Solutions	Biblioteca · código abierto	Flujos Biome SEGB
ConsoleApple	GUI · incluido en macOS	Crash Reports
crontab	CLI · incluido en macOS	cron, at and periodic
dsclApple	CLI · incluido en macOS	dslocal User Accounts
DSStoreParser	CLI · código abierto	macOS Trash and .DS_Store
DumpBTMObjective-See	CLI · código abierto	Ítems de inicio y base de datos BTM en macOS
emlx	Biblioteca · código abierto	Apple Mail
ExifTool	CLI · código abierto	Photos.sqlite
hdiutilApple	CLI · incluido en macOS	Mounted Disk Images on macOS
Hindsight	CLI · código abierto	Chrome and Firefox History on macOS
iLEAPP	CLI · código abierto	iPhone Backups and Pairing Records on a Mac
imessage-exporter	CLI · código abierto	Messages chat.db
jq	CLI · incluido en macOS	Crash Reports
kmutilApple	CLI · incluido en macOS	Kernel and System Extensions
libfsapfslibyal	Biblioteca · código abierto	Marcas de tiempo APFS y snapshots locales en macOS
lpstat	CLI · incluido en macOS	CUPS Print Jobs and Logs
MVTAmnesty International Security Lab	CLI	iPhone Backups and Pairing Records on a Mac
osxphotos	CLI · código abierto	Photos.sqlite
pkgutilApple	CLI · incluido en macOS	InstallHistory.plist
profilesApple	CLI · incluido en macOS	Configuration Profiles and MDM
securityApple	CLI · incluido en macOS	macOS Keychain Files
sed	CLI · incluido en macOS	Historial de shell en macOS
sfltoolApple	CLI · incluido en macOS	Ítems de inicio y base de datos BTM en macOS
spotlight_parser	CLI · código abierto	Spotlight Store (.Spotlight-V100)
ssh-keygen	CLI · incluido en macOS	SSH and Remote Login on macOS
syslogApple	CLI · incluido en macOS	System Logs
systemextensionsctlApple	CLI · incluido en macOS	Kernel and System Extensions
tmutilApple	CLI · incluido en macOS	Time Machine Backups
xattrApple	CLI · incluido en macOS	Mounted Disk Images on macOS