https://blog.qife122.com/tags/mac%E5%8F%96%E8%AF%81/ Recent content in Mac取证 on 办公AI智能小助手 Hugo zh-cn qife Sun, 04 Jan 2026 07:52:12 +0800 https://blog.qife122.com/p/mac-os%E6%97%A5%E5%BF%97%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%8F%AD%E7%A7%98daily.out%E4%B8%AD%E7%9A%84%E7%A3%81%E7%9B%98%E4%BD%BF%E7%94%A8%E4%B8%8E%E7%B3%BB%E7%BB%9F%E8%BF%90%E8%A1%8C%E4%BF%A1%E6%81%AF/ Sun, 04 Jan 2026 07:52:12 +0800 https://blog.qife122.com/p/mac-os%E6%97%A5%E5%BF%97%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%8F%AD%E7%A7%98daily.out%E4%B8%AD%E7%9A%84%E7%A3%81%E7%9B%98%E4%BD%BF%E7%94%A8%E4%B8%8E%E7%B3%BB%E7%BB%9F%E8%BF%90%E8%A1%8C%E4%BF%A1%E6%81%AF/ <h3 id="概述">概述</h3> <p>我最近参加了Sarah Edwards主讲的精彩的SANS DFIR、Mac和iOS取证及事件响应课程。这显然给了我很多关于如何处理Mac分析的绝佳灵感，并促使我深入研究一些培训中涉及的系统文件。</p> https://blog.qife122.com/p/mac-os%E6%AF%8F%E6%97%A5%E6%97%A5%E5%BF%97%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Fri, 24 Oct 2025 14:25:16 +0800 https://blog.qife122.com/p/mac-os%E6%AF%8F%E6%97%A5%E6%97%A5%E5%BF%97%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h2 id="概述">概述</h2> <p>我最近参加了Sarah Edwards教授的SANS DFIR、Mac和iOS取证与事件响应课程。这给了我很多关于如何进行Mac分析的灵感，并让我更仔细地研究了一些在培训中涉及的系统文件。</p>