Ovaj pregled objedinjuje sva pitanja i odgovore vezane uz IT forenziku za macOS na LanCologne – od Apple Silicon i Intel Mac računala, preko sustava datoteka, enkripcije i konfiguracije sustava, do tragova mreže, aplikacija i podataka korisnika, kao i forenzičkih alata koji se koriste. Kliknite na kategoriju za pregled relevantnih pitanja.
Modeli hardvera i metode izrade sigurnosnih kopija
- Izrada forenzičke sigurnosne kopije Apple Silicon Maca
- Izrada forenzičke sigurnosne kopije Intela temeljenog Maca bez T2 čipa
- Izrada forenzičke sigurnosne kopije Mac računala s Intel procesorom i T2 Security Chipom
- Forenzičko sigurnosno kopiranje i analiza iMaca
- Forenzičko sigurnosno kopiranje i analiza Mac minija
- Forenzičko sigurnosno kopiranje i analiza Mac Studija
- Forenzički backup i analiza MacBook Proa
- Forenzičko sigurnosno kopiranje i analiza MacBook Air računala
- Forenzičko sigurnosno kopiranje i analiza Mac Proa
- Korištenje Apple Silicon Share Diska za forenzičku analizu
- Korištenje Intel Target Disk Modea u forenzičke svrhe
- Korištenje macOS Recoveryja za forenzičke sigurnosne kopije
- Izrada forenzičke sigurnosne kopije aktivnog, otključanog Maca
- Prijenos podataka s isključenog Maca na način koji očuva cjelovitost dokaza
- Izrada forenzičke sigurnosne kopije šifriranog Maca
- Sigurnosno kopiranje vanjskih Apple uređaja za pohranu na način koji očuva dokaze
- Provjera forenzičkih Mac slika pomoću hash vrijednosti
- Dokumentiranje lanca čuvanja dokaza vezanih uz Mac računala
- Minimiziranje pristupa za pisanje tijekom istraga na Macu
Forenzički alati i metodologija
- Razlikovanje Mac trijaže i potpune forenzičke analize
- Provedite Mac akviziciju koristeći SUMURI RECON ITR
- Provedba Mac trijaže pomoću SUMURI RECON ITR
- Analiziranje dokaza na macOS-u pomoću SUMURI RECON LAB-a
- Analiza Apple Extended Metadata pomoću RECON LAB-a
- Analiziranje dokaza s APFS-a pomoću Belkasoft X
- Povežite vremenske okvire macOS-a s Belkasoft X
- Provedba detaljne analize APFS-a pomoću X-Ways Forensics
- Provjerite izbrisane podatke na Macu pomoću X-Ways Forensicsa
- Korištenje X-Tensionsa za specijalizirane Mac analize
- Provjerite nalaze na Macu koristeći nekoliko forenzičkih alata
- Korištenje vlastitih alata za rijetke macOS artefakte
- Korištenje vlastitih alata za povezivanje objedinjenih dnevnika
- Stvorite potpunu vremensku crtu macOS-a iz više artefakata
- Identifikacija grešaka parsera i lažno pozitivnih rezultata u forenzici Mac računala
- Osiguravanje reproducibilnosti Mac studije
- Dokumentiranje forenzičkih postupaka na macOS-u na pravno prihvatljiv način
- Zašto forenzika na Macu zahtijeva više alata i ručni pregled
Sustavi datoteka, enkripcija i forenzički sigurnosni kopiji
- Forenzička analiza APFS datotečnog sustava – temelj modernih macOS istraga
- Forenzička analiza APFS snimaka – ispitivanje prethodnih stanja datotečnog sustava
- Forenzička analiza APFS grupa volumena – ispravno mapiranje sistemskih i korisničkih podataka
- Forenzička analiza FileVaulta – procjena statusa šifriranja i mogućnosti pristupa
- Forenzička analiza Secure Enclavea – ispravna procjena hardverskih sigurnosnih mehanizama
- Forenzička analiza FSEvents – rekonstrukcija promjena na datotečnom sustavu na macOS-u
- Forenzička analiza snimaka Time Machinea – ispitivanje prethodnih stanja datoteka na macOS-u
- Forenzička analiza baze podataka macOS KnowledgeC
- Forenzička analiza Spotlight metapodataka – Procjena informacija o indeksiranim datotekama i sadržaju
- Ručno provjerite APFS metapodatke
- Forenzička analiza vanjskih volumena na macOSu
- Forenzička analiza slika diska macOS-a
- Detaljna forenzička korelacija povijesti FSEventsa u macOS-u
- Forenzička analiza proširenih atributa macOS-a
Umrežavanje i komunikacija
- Forenzička analiza usluga lokacije – tehnička procjena podataka o lokaciji Mac računala
- Forenzička analiza značajnih lokacija – ispravno kategoriziranje značajnih lokacija na macOSu
- Forenzička analiza macOS Wi-Fi mreža – rekonstrukcija mrežnih veza na Macu
- Forenzička analiza Bluetootha u macOSu – tehnička klasifikacija uparenih i otkrivenih uređaja
- Forenzička analiza macOS mrežnih ekstenzija
- Forenzička analiza macOS vatrozida
- Forenzička analiza macOS VPN artefakata
- Forenzička analiza DNS i proxy konfiguracije u macOSu
- Forenzička analiza dijeljenja zaslona i daljinskog upravljanja na macOS-u
- Forenzička analiza macOS iCloud Drivea
- Forenzička analiza macOS AirDropa
- Forenzička analiza macOS Handoffa i Continuityja
- Forenzička analiza datoteke hosts na macOS-u
- Forenzička analiza mrežnih sučelja macOS-a
- Forenzička analiza macOS DHCP artefakata
- Forenzička analiza macOS ARP i susjednih tragova
- Forenzička analiza macOS pisača i sustava za ispis
- Forenzička analiza artefakata macOS CUPS-a
Konfiguracija sustava i sigurnosti
- Forenzička analiza macOS Unified Logs – rekonstrukcija sustavnih događaja i aktivnosti
- Forenzička analiza LaunchAgents i LaunchDaemons – istraživanje trajnosti na macOS-u
- Forenzička analiza stavki prijave i pozadinskih usluga – Rekonstrukcija automatskog pokretanja programa
- Ručno provjerite artefakte SQLite, WAL i SHM
- Ručna provjera Plist i NSKeyedArchiver podataka
- Forenzička analiza čuvara pristupa i karantene – procjena podrijetla i izvršenja softvera
- Forenzička analiza XProtecta – tehnička procjena Appleove ugrađene zaštite od zlonamjernog softvera
- Forenzička analiza macOS dozvola za privatnost – procjena pristupa aplikacija zaštićenim resursima
- Forenzička analiza usluga pokretanja – procjena mapiranja aplikacija i dokumenata na macOSu
- Forenzička analiza izvještaja o rušenju macOS-a – ispitivanje rušenja procesa i dijagnostičkih informacija
- Forenzička analiza macOS plist datoteka – procjena konfiguracija i stanja
- Forenzička analiza macOS SQLite baza podataka – procjena baze podataka, WAL-a i SHM-a zajedno
- Forenzička analiza macOS Keychaina
- Forenzička analiza macOS certifikata i postavki povjerenja
- Forenzička analiza profila konfiguracije macOS-a
- Forenzička analiza artefakata macOS MDM-a
- Forenzička analiza macOS ekstenzija sustava
- Forenzička analiza macOS kernel ekstenzija
- Forenzička analiza baze podataka TCC-a za macOS
- Forenzička analiza baze podataka o privatnosti macOS-a za dozvole aplikacija
- Forenzička analiza baze podataka događaja karantene macOS-a
- Forenzička analiza izvora preuzimanja macOS-a i unosa 'WhereFrom'
Terminal, naredbeni redak, skriptiranje i instalacija softvera
- Forenzička analiza artefakata macOS Terminala
- Forenzička analiza artefakata macOS Zsh-a
- Forenzička analiza artefakata macOS Bash
- Forenzička analiza artefakata sudo-a u macOS-u
- Forenzička analiza macOS Cron-a i zakazanih zadataka
- Forenzička analiza instalacijskih paketa za macOS
- Forenzička analiza povijesti instalacije macOS-a
- Forenzička analiza artefakata ažuriranja softvera macOS
- Forenzička analiza artefakata iz macOS App Storea
- Forenzička analiza artefakata macOS Homebrewa
- Forenzička analiza macOS Python okruženja
- Forenzička analiza macOS Automator i Shortcuts
Aplikacije, Pronalazač i korisnički podaci
- Forenzička analiza Screen Time – analiza korištenja aplikacija i web-stranica na macOSu
- Forenzička analiza nedavnih stavki – rekonstrukcija dokaza o nedavno korištenim predmetima
- Forenzička analiza korisničkih računa na macOS-u – Razumijevanje struktura korisnika i računa
- Forenzička analiza artefakata prijave na macOS – rekonstrukcija procesa prijave i sesije
- Forenzička analiza povijesti Safarija – rekonstrukcija web aktivnosti na macOS-u
- Forenzička analiza preuzimanja u Safariju – istraživanje podrijetla preuzetih datoteka
- Forenzička analiza kante za smeće na macOS-u – ispitivanje izbrisanih i premještenih datoteka
- Forenzička analiza macOS USB uređaja – praćenje vanjskih uređaja i medija za pohranu
- Forenzička analiza aplikacije Poruke za macOS
- Forenzička analiza macOS Maila
- Forenzička analiza Kalendara za macOS
- Forenzička analiza kontakata u macOS-u
- Forenzička analiza macOS bilješki
- Forenzička analiza macOS paketa aplikacija i potpisivanja koda
- Forenzička analiza artefakata macOS Findera
- Forenzička analiza macOS .DS_Store datoteka
- Forenzička analiza macOS alias datoteka
- Forenzička analiza macOS oznaka i oznaka u sigurnosnom opsegu
Ostala pitanja
- Forenzička analiza povijesti naredbi u macOS-u – ispitivanje aktivnosti terminala i naredbi
- Forenzička analiza macOS SSH-a – istraživanje udaljenog prijave i tragova ključeva
- Forenzička analiza sandboxesa macOS aplikacija
- Forenzička analiza macOS grupnih spremnika
- Forenzička analiza macOS Preferences i CFPreferences
- Forenzička analiza artefakata NSUserDefaults u macOS-u
- Forenzička analiza spremljenog stanja aplikacija na macOS-u
- Forenzička analiza artefakata macOS Resumea
- Forenzička analiza artefakata macOS QuickLooka
- Forenzička analiza predmemorija minijatura i pretpogleda u macOSu
- Forenzička analiza Centra obavijesti macOS-a