https://blog.qife122.com/tags/macos%E5%8F%96%E8%AF%81/ Recent content in MacOS取证 on 办公AI智能小助手 Hugo zh-cn qife Wed, 03 Dec 2025 01:59:19 +0800 https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98%E8%8B%B9%E6%9E%9C%E6%99%BA%E8%83%BD%E5%B9%B3%E5%8F%B0macos-wifi%E8%BF%9E%E6%8E%A5%E4%BA%8B%E4%BB%B6%E7%9A%84%E5%8F%96%E8%AF%81%E6%96%B0%E5%8F%91%E7%8E%B0/ Wed, 03 Dec 2025 01:59:19 +0800 https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98%E8%8B%B9%E6%9E%9C%E6%99%BA%E8%83%BD%E5%B9%B3%E5%8F%B0macos-wifi%E8%BF%9E%E6%8E%A5%E4%BA%8B%E4%BB%B6%E7%9A%84%E5%8F%96%E8%AF%81%E6%96%B0%E5%8F%91%E7%8E%B0/ <h2 id="new-wifi-database-from-apple-intelligence">New Wifi database from Apple intelligence</h2> <p>苹果智能平台，尽管在2024年（几个月前）才正式随macOS 15.1发布，但在过去一年多的时间里，它已在大多数macOS和iOS系统的测试版中存在。它仅适用于苹果的M1及更新的处理器，以及macOS 15.1及以上版本。然而，在所有至少运行macOS 14的Mac电脑上，你应该可以在以下路径找到对应的文件夹： <code>/Users/&lt;USER&gt;/Library/IntelligencePlatform</code></p> https://blog.qife122.com/p/fseventsparser%E6%9B%B4%E6%96%B0macos%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%96%B0%E5%88%A9%E5%99%A8/ Wed, 26 Nov 2025 13:49:00 +0800 https://blog.qife122.com/p/fseventsparser%E6%9B%B4%E6%96%B0macos%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%96%B0%E5%88%A9%E5%99%A8/ <h1 id="我回来了">我回来了！</h1> <p>2024年5月6日 · 更新</p> <p>大家好，我回来了！我休息了一段时间，因为职业倦怠可不是开玩笑的——说真的……要照顾好自己！我经历了一段所谓的“中年退休”——环游世界，弥补疫情期间失去的旅行机会。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90catalina%E7%B3%BB%E7%BB%9Fscreentime%E9%80%9A%E7%9F%A5%E7%9A%84%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF/ Sun, 02 Nov 2025 06:27:35 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90catalina%E7%B3%BB%E7%BB%9Fscreentime%E9%80%9A%E7%9F%A5%E7%9A%84%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF/ <h1 id="catalina系统screentime通知的取证分析">Catalina系统ScreenTime通知的取证分析</h1> <p>如果你经常进行Mac取证工作，可能已经处理过一些macOS Catalina（10.15）系统的检查。如果你是那种会验证数据准确性的取证人员，可能已经注意到对于ScreenTime通知，数据库显示的内容与实际显示的通知字符串不一致，许多取证工具也无法正确解析。</p> https://blog.qife122.com/p/mac_apt%E5%B7%A5%E5%85%B7btm%E6%96%87%E4%BB%B6%E5%A4%84%E7%90%86%E8%83%BD%E5%8A%9B%E5%8D%87%E7%BA%A7%E8%AF%A6%E8%A7%A3/ Thu, 23 Oct 2025 12:46:22 +0800 https://blog.qife122.com/p/mac_apt%E5%B7%A5%E5%85%B7btm%E6%96%87%E4%BB%B6%E5%A4%84%E7%90%86%E8%83%BD%E5%8A%9B%E5%8D%87%E7%BA%A7%E8%AF%A6%E8%A7%A3/ <h1 id="mac_apt更新btm文件处理能力增强">mac_apt更新：BTM文件处理能力增强</h1> <p>本文重点介绍了mac_apt中AUTOSTART插件的改进。</p> <p>自macOS 13（Ventura）起，登录项和后台任务通过.BTM文件进行管理和跟踪。该文件位于以下路径： <code>/private/var/db/com.apple.backgroundtaskmanagement/BackgroundItems-v&lt;xx&gt;.btm</code> 其中<code>&lt;xx&gt;</code>是版本号，在macOS 15.2中当前为13。</p>