Beiträge mit dem Tag: #file-system

macOS-FSEvents-Forensik: Was .fseventsd beweist

Was das FSEvents-Log von macOS aufzeichnet, wo .fseventsd liegt, was es beweisen kann und was nicht, und wie man es ohne exakte Zeitstempel liest.