Skip to content
FSEvents Parser

Series

Untersuchungen mit FSEvents

2 posts in this series. Read them in order or jump to any one.

  1. FSEvents-Datensätze ohne Zeitstempel datieren

    FSEvents-Datensätze haben keine Zeit: ehrliche Zeitfenster aus den mtimes der .fseventsd-Logs, uuid-Dateien und datierten Pfaden bilden – und wo das scheitert.

  2. FSEvents-Untersuchung: Exfiltration auf einem Mac

    Ein fiktiver macOS-Einbruch, allein mit FSEvents nachvollzogen: ein Download, ein LaunchAgent, Festplattenvollzugriff, ein Staging-Ordner, ein USB-Stick.

All posts in this series