Beiträge mit Tag: #investigation

Download-Forensik unter macOS: ein Fall Schritt für Schritt

Ein synthetischer macOS-Vorfall mit Quarantine Parser: Zeitleiste, eine gelöschte und wiederhergestellte Zeile, Gatekeeper-Ablehnung und AppleDouble auf USB.