Wiki Kunskapslexikon › Artefakt › macOS FSEvents (Filsystemshändelser)
Artefakt

macOS FSEvents (Filsystemshändelser)

🔍 Kategori: artifact 🏷️ Alias: FSEvents, fseventsd, macOS FSEvents, FSEventsParser ⚖️ Forensisk standard
macOS FSEvents (Filsystemshändelser)
API och loggdatabas i macOS som registrerar alla förändringar av filer och mappar i gzip-komprimerade binärfiler.

🔬 Forensisk Betydelse & Utredningsmetodik

Motsvarigheten till Windows $UsnJrnl på Mac; bevisar raderade filer, skapade dokument och skadeprogramsaktivitet.

⚙️ Tekniska Parametrar & Verktygsstöd

  • Filsystemsplacering (på undersökt media): /.fseventsd/fseventsd-uuid
  • Forensiska verktyg:
    FSEventsParser Autopsy ↗

📚 Källor & Fördjupning

🏛️ NIST
NIST SP 800-101 Rev. 1: Guidelines on Mobile Device Forensics
Läs specifikation →
🏛️ Open Source DFIR
Alexis Brignoni: ALEAPP & iLEAPP Open Source Mobile Parsers
Läs specifikation →
🏛️ Apple Security
Apple Security Guide & iOS Data Protection Architecture
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →