Beiträge mit dem Tag: #investigation

FSEvents-Untersuchung: Exfiltration auf einem Mac

Ein fiktiver macOS-Einbruch, allein mit FSEvents nachvollzogen: ein Download, ein LaunchAgent, Festplattenvollzugriff, ein Staging-Ordner, ein USB-Stick.