Mapa del sitio
Mapa del sitio de FSEvents Parser: la portada, el blog, la búsqueda y todas las guías de análisis forense de FSEvents y .fseventsd en macOS.
Inicio
Blog
- Adquirir .fseventsd: tar, UAC, Aftermath, Velociraptor
- Investigación con FSEvents: exfiltración en un Mac
- Formato de archivo FSEvents: páginas 1SLD, 2SLD y 3SLD
- Flags de FSEvents explicados: cada bit, decodificado
- Forense de FSEvents en macOS: qué prueba .fseventsd
- Cómo datar registros FSEvents sin marcas de tiempo