Apple FSEvents Forensics 没有相关文档、未被探索、利用不足，这就是 FSEvents 目前的状况。Apple FSEvents 或者说文件系统对于每个苹果取证人员而言都是非常宝贵的证物，它记录着文件系统发生的变化。在这篇文章中，我将对存储在磁盘中的 FSEvents 日志做[......] [阅读全部]
最近评论
LINDI 发布于 2 年前（12月21日）
LINDI 发布于 2 年前（12月21日）
LINDI 发布于 2 年前（12月21日）
LINDI 发布于 2 年前（12月21日）
LINDI 发布于 2 年前（12月21日）
LINDI 发布于 2 年前（12月21日）
LINDI 发布于 2 年前（12月21日）