https://blog.qife122.com/tags/mac-forensics/ Recent content in Mac Forensics on 办公AI智能小助手 Hugo zh-cn qife Mon, 05 Jan 2026 16:49:38 +0800 https://blog.qife122.com/p/mac-os-%E6%97%A5%E5%B8%B8%E6%97%A5%E5%BF%97%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E4%B8%AD%E7%9A%84%E5%85%B3%E9%94%AE%E6%97%A5%E5%BF%97%E5%88%86%E6%9E%90%E6%8A%80%E6%9C%AF/ Mon, 05 Jan 2026 16:49:38 +0800 https://blog.qife122.com/p/mac-os-%E6%97%A5%E5%B8%B8%E6%97%A5%E5%BF%97%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E4%B8%AD%E7%9A%84%E5%85%B3%E9%94%AE%E6%97%A5%E5%BF%97%E5%88%86%E6%9E%90%E6%8A%80%E6%9C%AF/ <h2 id="mac-os-每日日志">Mac OS 每日日志</h2> <h3 id="概述">概述</h3> <p>我最近参加了由Sarah Edwards主讲的出色的SANS DFIR Mac和iOS取证及事件响应课程。这显然让我对如何处理Mac分析以及更仔细地研究我们在培训中涉及的一些系统文件获得了大量灵感。</p>