Skip to content
FSEvents Parser

Series

Investigar con FSEvents

2 posts in this series. Read them in order or jump to any one.

  1. Cómo datar registros FSEvents sin marcas de tiempo

    FSEvents no guarda horas. Cómo construir ventanas temporales fiables con las mtimes de .fseventsd, fseventsd-uuid y rutas fechadas, y cuándo fallan.

  2. Investigación con FSEvents: exfiltración en un Mac

    Una intrusión ficticia en macOS reconstruida solo con FSEvents: una descarga, un LaunchAgent, Acceso total al disco, una carpeta oculta, un USB y la limpieza.

All posts in this series