54 outils

Parseurs et outils forensiques macOS

Tous les parseurs et outils cités sur ce site, avec leur licence et les artefacts qu'ils traitent. Ouvrez un artefact pour savoir comment les utiliser.

Outil	Type	Artefacts
Browser Forensics	Navigateur	Chrome and Firefox History on macOS Safari History.db
Disk Image Parser	Navigateur	Horodatages APFS et snapshots locaux sous macOS Time Machine Backups
FSEvents Parser	Navigateur	FSEvents (.fseventsd)
Hash Extractor	Navigateur	iPhone Backups and Pairing Records on a Mac macOS Keychain Files Mounted Disk Images on macOS SSH and Remote Login on macOS
KnowledgeC Parser	Navigateur	Flux Biome SEGB knowledgeC.db
Messaging Forensics	Navigateur	Apple Mail Messages chat.db
Quarantine Parser	Navigateur	QuarantineEventsV2 et xattr de quarantaine sous macOS Traces de Gatekeeper et XProtect sous macOS
RAM Parser	Navigateur	Kernel and System Extensions
TCC Parser	Navigateur	TCC.db
Unified Log Parser	Navigateur	sudo Logs Traces de Gatekeeper et XProtect sous macOS Unified Logs USB Devices
mac_apt	CLI · open source	Apple Notes NoteStore.sqlite Bluetooth Devices on macOS Chrome and Firefox History on macOS Crash Reports cron, at and periodic CUPS Print Jobs and Logs Dock and Finder Plists dslocal User Accounts Flux Biome SEGB FSEvents (.fseventsd) Historique du shell sous macOS Horodatages APFS et snapshots locaux sous macOS iCloud Drive (CloudDocs) InstallHistory.plist iPhone Backups and Pairing Records on a Mac LaunchAgents et LaunchDaemons macOS Trash and .DS_Store Messages chat.db Microsoft Office and Outlook for Mac Mounted Disk Images on macOS netusage.sqlite Notification Center Database QuarantineEventsV2 et xattr de quarantaine sous macOS QuickLook Thumbnail Cache Recent Items (.sfl2/.sfl3) Safari History.db Saved Application State Screen Sharing and Apple Remote Desktop Artifacts Screen Time Databases Spotlight Store (.Spotlight-V100) sudo Logs System Logs TCC.db Traces de Gatekeeper et XProtect sous macOS Unified Logs USB Devices Wi-Fi Known Networks on macOS
sqlite3	CLI · intégré à macOS	Apple Mail Apple Notes NoteStore.sqlite Bluetooth Devices on macOS Calendar, Contacts and Reminders Databases on macOS Chrome and Firefox History on macOS Cloud Storage Clients on Mac iCloud Drive (CloudDocs) iPhone Backups and Pairing Records on a Mac Kernel and System Extensions knowledgeC.db macOS Keychain Files Messages chat.db Microsoft Office and Outlook for Mac netusage.sqlite Notification Center Database Photos.sqlite QuarantineEventsV2 et xattr de quarantaine sous macOS QuickLook Thumbnail Cache Safari History.db Screen Time Databases TCC.db Traces de Gatekeeper et XProtect sous macOS
plutilApple	CLI · intégré à macOS	Bluetooth Devices on macOS Calendar, Contacts and Reminders Databases on macOS Cloud Storage Clients on Mac Configuration Profiles and MDM Dock and Finder Plists dslocal User Accounts InstallHistory.plist iPhone Backups and Pairing Records on a Mac Kernel and System Extensions LaunchAgents et LaunchDaemons Microsoft Office and Outlook for Mac QuickLook Thumbnail Cache Recent Items (.sfl2/.sfl3) Safari History.db Saved Application State Screen Sharing and Apple Remote Desktop Artifacts Time Machine Backups Wi-Fi Known Networks on macOS
Plaso	CLI · open source	Éléments de connexion et base BTM sous macOS InstallHistory.plist knowledgeC.db LaunchAgents et LaunchDaemons Messages chat.db Notification Center Database QuarantineEventsV2 et xattr de quarantaine sous macOS sudo Logs System Logs TCC.db Time Machine Backups Unified Logs
logApple	CLI · intégré à macOS	Configuration Profiles and MDM Mounted Disk Images on macOS Screen Sharing and Apple Remote Desktop Artifacts SSH and Remote Login on macOS sudo Logs Traces de Gatekeeper et XProtect sous macOS Unified Logs USB Devices
APOLLO	CLI · open source	Bluetooth Devices on macOS Calendar, Contacts and Reminders Databases on macOS Kernel and System Extensions knowledgeC.db netusage.sqlite Safari History.db Screen Time Databases
macos-UnifiedLogsMandiant	Bibliothèque · open source	Configuration Profiles and MDM Screen Sharing and Apple Remote Desktop Artifacts SSH and Remote Login on macOS sudo Logs Unified Logs USB Devices
grep	CLI · intégré à macOS	Cloud Storage Clients on Mac CUPS Print Jobs and Logs Historique du shell sous macOS SSH and Remote Login on macOS System Logs
FSEventsParser	CLI · open source	Cloud Storage Clients on Mac FSEvents (.fseventsd) Mounted Disk Images on macOS USB Devices
stat	CLI · intégré à macOS	Horodatages APFS et snapshots locaux sous macOS macOS Trash and .DS_Store SSH and Remote Login on macOS
Velociraptor	Plateforme · open source	dslocal User Accounts QuarantineEventsV2 et xattr de quarantaine sous macOS TCC.db
KnockKnockObjective-See	GUI · open source	Kernel and System Extensions LaunchAgents et LaunchDaemons
AftermathJamf	CLI · open source	cron, at and periodic
apple_cloud_notes_parserThree Planets Software	CLI · open source	Apple Notes NoteStore.sqlite
bgiparser	CLI · open source	Éléments de connexion et base BTM sous macOS
ccl-segbCCL Solutions	Bibliothèque · open source	Flux Biome SEGB
ConsoleApple	GUI · intégré à macOS	Crash Reports
crontab	CLI · intégré à macOS	cron, at and periodic
dsclApple	CLI · intégré à macOS	dslocal User Accounts
DSStoreParser	CLI · open source	macOS Trash and .DS_Store
DumpBTMObjective-See	CLI · open source	Éléments de connexion et base BTM sous macOS
emlx	Bibliothèque · open source	Apple Mail
ExifTool	CLI · open source	Photos.sqlite
hdiutilApple	CLI · intégré à macOS	Mounted Disk Images on macOS
Hindsight	CLI · open source	Chrome and Firefox History on macOS
iLEAPP	CLI · open source	iPhone Backups and Pairing Records on a Mac
imessage-exporter	CLI · open source	Messages chat.db
jq	CLI · intégré à macOS	Crash Reports
kmutilApple	CLI · intégré à macOS	Kernel and System Extensions
libfsapfslibyal	Bibliothèque · open source	Horodatages APFS et snapshots locaux sous macOS
lpstat	CLI · intégré à macOS	CUPS Print Jobs and Logs
MVTAmnesty International Security Lab	CLI	iPhone Backups and Pairing Records on a Mac
osxphotos	CLI · open source	Photos.sqlite
pkgutilApple	CLI · intégré à macOS	InstallHistory.plist
profilesApple	CLI · intégré à macOS	Configuration Profiles and MDM
securityApple	CLI · intégré à macOS	macOS Keychain Files
sed	CLI · intégré à macOS	Historique du shell sous macOS
sfltoolApple	CLI · intégré à macOS	Éléments de connexion et base BTM sous macOS
spotlight_parser	CLI · open source	Spotlight Store (.Spotlight-V100)
ssh-keygen	CLI · intégré à macOS	SSH and Remote Login on macOS
syslogApple	CLI · intégré à macOS	System Logs
systemextensionsctlApple	CLI · intégré à macOS	Kernel and System Extensions
tmutilApple	CLI · intégré à macOS	Time Machine Backups
xattrApple	CLI · intégré à macOS	Mounted Disk Images on macOS