Odkryj historię pobierania plików na Mac OS X!
Odkryj historię pobierania plików na Mac OS X!
Specjaliści od kryminalistyki informatycznej mają nowy, wartościowy sposób na analizowanie historii pobierania plików na systemie Mac OS X. Dzięki prostej komendzie można uzyskać dostęp do informacji o wszystkich plikach, które zostały ściągnięte od momentu instalacji systemu.
Komenda, która umożliwia to działanie, to: sqlite3 ~/Library/Preferences/com.apple.LaunchServices.QuarantineEventsV* 'select LSQuarantineDataURLString from LSQuarantineEvent'. Warto o niej pamiętać, ponieważ przydaje się w analizie danych.
Co istotne, komenda ta wyświetla jedynie pliki ściągnięte przez aplikacje, które ustawiają quarantine bit, lub te, które są zapisywane w katalogu Downloads. Dzięki temu pliki są przetwarzane przez Menażera Kwarantanny, co jest kluczowe dla bezpieczeństwa systemu.
W obliczu rosnących zagrożeń w sieci, znajomość narzędzi do analizy danych staje się niezbędna dla każdego specjalisty w dziedzinie informatyki.
Na podstawie: Źródła
