Artefakt
macOS Karantän-metadata (com.apple.quarantine)
Utökat filattribut (xattr) och SQLite-databas i macOS som loggar käll-URL, applikation och datum för nedladdade filer.
🔬 Forensisk Betydelse & Utredningsmetodik
Bevisar exakt från vilken URL och med vilken webbläsare en skadlig fil laddades ned till Mac-datorn.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
xattr com.apple.quarantine & ~/Library/Preferences/com.apple.LaunchServices.QuarantineEventsV* - Forensiska verktyg: