unified log macos следы
Всё по теме «unified log macos следы» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Форензика macOS: артефакты, которые сдают пентестера — Unified Log, FSEvents, Spotlight, Keychain и APFS-снапшоты
Понедельник, 9:15 утра. SOC-аналитик поднимает алерт: процесс security на MacBook финансового директора обращается к Keychain с нетипичным PPID. К 11:00 на столе полный таймлайн - PID, родительская цепочка, список файловых операций за 72 часа и три APFS-снапшота, в которых сохранились файлы...- Сергей Попов
- Тема
- apfs снапшоты артефакты fsevents форензика keychain форензика macos macos detection soc macos incident response unified log macos следы форензика macos артефакты
- Ответы: 0
- Раздел: OSINT и Форензика