Wiki Kunskapslexikon › Artefakt › macOS TCC.db (Transparency, Consent, and Control)
Artefakt

macOS TCC.db (Transparency, Consent, and Control)

🔍 Kategori: artifact 🏷️ Alias: TCC.db, macOS TCC, Transparency Consent Control ⚖️ Forensisk standard
macOS TCC.db (Transparency, Consent, and Control)
SQLite-databas i macOS som styr och loggar appars behörighet till kamera, mikrofon och full diskåtkomst.

🔬 Forensisk Betydelse & Utredningsmetodik

Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av macOS TCC.db (Transparency, Consent, and Control) i digitala förundersökningar.

⚙️ Tekniska Parametrar & Verktygsstöd

  • Filsystemsplacering (på undersökt media): /Library/Application Support/com.apple.TCC/TCC.db
  • Forensiska verktyg:

📚 Källor & Fördjupning

🏛️ NIST
NIST SP 800-101 Rev. 1: Guidelines on Mobile Device Forensics
Läs specifikation →
🏛️ Open Source DFIR
Alexis Brignoni: ALEAPP & iLEAPP Open Source Mobile Parsers
Läs specifikation →
🏛️ Apple Security
Apple Security Guide & iOS Data Protection Architecture
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →