Articles tagués: #dfir

Pas à pas : ouvrir une .logarchive, un dossier diagnostics ou un export log show dans Unified Log Parser, trier les constats, cibler et exporter.

Collecter les journaux unifiés macOS avec log collect, une copie brute de diagnostics et uuidtext, UAC, Velociraptor ou mac_apt, sans lacunes.

Ce qu'enregistrent les journaux unifiés macOS, où se trouvent tracev3, uuidtext et timesync, ce qu'ils prouvent ou non, et une méthode d'analyse.

Au cœur des fichiers tracev3 de macOS : en-tête, catalogue, chunksets LZ4, chunks firehose, oversize, statedump, chaînes uuidtext et dsc, timesync.