Beiträge mit Tag: #dfir

Schritt für Schritt: .logarchive, diagnostics-Ordner oder log-show-Export im kostenlosen Unified Log Parser öffnen, Befunde sichten, filtern, exportieren.

macOS Unified Logs mit log collect, Rohkopie von diagnostics und uuidtext, UAC, Velociraptor oder mac_apt sichern – ohne Lücken, die das Parsen stören.

Was macOS Unified Logs aufzeichnen, wo tracev3, uuidtext und timesync liegen, was sie beweisen können und was nicht – und wie Sie sie für Ermittlungen lesen.

Ein Blick in macOS-tracev3-Dateien: Header, Katalog und LZ4-Chunksets, Firehose-, Oversize-, Statedump- und Simpledump-Chunks, uuidtext, dsc und timesync.