在线研讨会macOS取证
Posted Magnet Forensics
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了在线研讨会macOS取证相关的知识，希望对你有一定的参考价值。
因为有些情况会导致Mac相关的调查颇具挑战性，我们利用这个机会和大家一起了解苹果文件系统(APFS)以及其相比HFS+的变化，讨论如何成功的进行macOS调查取证。同时详细了解APFS文件系统痕迹和文件，包括KnowledgeC.db、FSEvents、Volume Mount Point、Quarantined Files和命令行历史记录，以及如何利用它们帮助案件调查。
题目：macOS使用痕迹及Mac调查所需技术
日期：2020年3月17日
时间：北京时间上午10:30
主讲人：买扣菜
https://www.magnetforensics.com/resources/macos取证-用户痕迹及mac调查所需技术
欢迎大家加入在线交流！
以上是关于在线研讨会macOS取证的主要内容，如果未能解决你的问题，请参考以下文章
敲黑板！《基于ISO26262的单元集成测试过程》在线研讨会核心内容梳理