美文网首页
macOS取证分析实战 1:

macOS取证分析实战 1:

作者: SpriteGuo | 来源:发表于2019-02-01 13:49 被阅读0次

macOS  最近使用的项目

最近的macOS文档和程序

分析macOS系统最近使用的文件、应用程序、服务器等痕迹。

图1 查看最近使用的项目

最近访问的数据保存文件和位置:

图2 查看保存位置

解析工具:Plist Editor Pro

例1: 利用macOS平台下的工具查看“最近运行的程序”

图3 对照Plist文件,查看使用的应用程序

例2: 利用专业取证分析工具过滤“最近的打开项目”

图4 利用x-ways forensics过滤macOS 最近打开的文件

相关文章

网友评论

      本文标题:macOS取证分析实战 1:

      本文链接:https://www.haomeiwen.com/subject/brcdsqtx.html