Articles tagués: #exfiltration

Investigation FSEvents : une exfiltration sur Mac pas à pas

Une intrusion macOS fictive retracée avec FSEvents seul : téléchargement, LaunchAgent, accès complet au disque, dossier caché, clé USB et nettoyage.