Wiki Kunskapslexikon › Artefakt › macOS Unified Logs (tracev3)
Artefakt

macOS Unified Logs (tracev3)

🔍 Kategori: artifact 🏷️ Alias: Unified Logs, tracev3, macOS Unified Logging, logarchive, Apple Unified Logs ⚖️ Forensisk standard
macOS Unified Logs (tracev3)
Apples centraliserade loggsystem på macOS och iOS som lagrar komprimerade tracev3-binärloggar med hög detaljrikedom.

🔬 Forensisk Betydelse & Utredningsmetodik

Innehåller bevis för USB-anslutningar, SSH-inloggningar, AirDrop-överföringar, körda terminalkommandon och applikationskrascher.

⚙️ Tekniska Parametrar & Verktygsstöd

  • Filsystemsplacering (på undersökt media): /var/db/diagnostics/ & /var/db/uuidtext/
  • Forensiska verktyg:
    unifiedlog parser Console.app MacQuery

🔍 Förekomst i Forensix Intelligence & Fallstudier

📰 Kritisk sårbarhet i Parallels Desktop: Lokal angripare kan nå root-behörighet på macOS (CVE-2026-90894)

📚 Källor & Fördjupning

🏛️ NIST
NIST SP 800-101 Rev. 1: Guidelines on Mobile Device Forensics
Läs specifikation →
🏛️ Open Source DFIR
Alexis Brignoni: ALEAPP & iLEAPP Open Source Mobile Parsers
Läs specifikation →
🏛️ Apple Security
Apple Security Guide & iOS Data Protection Architecture
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →