macOS取证分析实战 1：

macOS  最近使用的项目



最近的macOS文档和程序

分析macOS系统最近使用的文件、应用程序、服务器等痕迹。

图1 查看最近使用的项目

最近访问的数据保存文件和位置：

图2 查看保存位置

解析工具：Plist Editor Pro

例1: 利用macOS平台下的工具查看“最近运行的程序”

图3 对照Plist文件，查看使用的应用程序

例2: 利用专业取证分析工具过滤“最近的打开项目”

图4 利用x-ways forensics过滤macOS 最近打开的文件
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容

  • 2019-02-01 18个常用的命令行工具
    上期入口：24个 CSS 高级技巧合集 本资源原链接地址：18个堪称神器的命令行工具 thefuck 命令行打错了...
    cuiyao50阅读 581评论 0赞 0
  • 三十而立，该为父母做点什么
    几年没有回家过年了，16年春节提前请假回家住了几天。这些天哪也没去，就呆在家里，一方面是带着小孩不方便，另外主要是...
    清竹的自语阅读 1,254评论 5赞 4
  • 3/30 RIA
    R：《这辈子只能这样吗》，266页 ​我们的文化对天赋的重视，似乎带来了一个副作用：如果我们缺乏天能异禀，就有借口...
    炬无霸阅读 188评论 0赞 0
  • 灵修日志
    经文：申命记 8章 「你要谨慎，免得忘记耶和华—你的神，不守他的诫命、典章、律例，就是我今日所吩咐你的； 诗歌：《...
    我是慧娴阅读 1,254评论 0赞 0
  • 你好阅读家庭阅读会4.2/26《笨狼找宝藏》祝嘉伦
    我这次介绍的是笨狼系列里的《笨狼找宝藏》，它主要讲述了发生在笨狼身上的一些有趣好玩的事情。比如坐到屋顶上、进城...
    美丽心情_154f阅读 3,603评论 0赞 1