Wiki Kunskapslexikon › Artefakt › macOS KnowledgeC.db (Beteendedatabas)
Artefakt

macOS KnowledgeC.db (Beteendedatabas)

🔍 Kategori: artifact 🏷️ Alias: knowledgeC.db, KnowledgeC, CoreDuet ⚖️ Forensisk standard
macOS KnowledgeC.db (Beteendedatabas)
Central CoreDuet SQLite-databas i macOS/iOS som registrerar appanvändning, skärmtid och användarinteraktioner.

🔬 Forensisk Betydelse & Utredningsmetodik

Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av macOS KnowledgeC.db (Beteendedatabas) i digitala förundersökningar.

⚙️ Tekniska Parametrar & Verktygsstöd

  • Filsystemsplacering (på undersökt media): ~/Library/Application Support/Knowledge/knowledgeC.db
  • Forensiska verktyg:

📚 Källor & Fördjupning

🏛️ NIST
NIST SP 800-101 Rev. 1: Guidelines on Mobile Device Forensics
Läs specifikation →
🏛️ Open Source DFIR
Alexis Brignoni: ALEAPP & iLEAPP Open Source Mobile Parsers
Läs specifikation →
🏛️ Apple Security
Apple Security Guide & iOS Data Protection Architecture
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →