https://www.quarantineparser.com/de/blog Latest from Blog de Wed, 30 Sep 2026 00:50:49 GMT https://www.quarantineparser.com/de/blog/collect-quarantine-events-uac-aftermath-velociraptor https://www.quarantineparser.com/de/blog/collect-quarantine-events-uac-aftermath-velociraptor So sichern Sie macOS QuarantineEventsV2 mit -wal und -journal, Quarantäne-xattrs und .LastGKReject – von Hand oder mit UAC, Aftermath und Velociraptor. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.quarantineparser.com/de/blog/com-apple-quarantine-xattr-flags https://www.quarantineparser.com/de/blog/com-apple-quarantine-xattr-flags So dekodieren Sie einen com.apple.quarantine-Wert: Flag-Bits wie 0083 und 00c3, Hex-Zeitstempel, Agent und UUID, mit Quelle und Konfidenz je Flag. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.quarantineparser.com/de/blog/kmditemwherefroms-vs-quarantine https://www.quarantineparser.com/de/blog/kmditemwherefroms-vs-quarantine Woher stammt diese Datei auf dem Mac? kMDItemWhereFroms lesen, mit Quarantäne-Daten vergleichen und ein fehlendes Quarantäne-Attribut einordnen. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.quarantineparser.com/de/blog/lastgkreject-gatekeeper-evidence https://www.quarantineparser.com/de/blog/lastgkreject-gatekeeper-evidence Was .LastGKReject festhält, wenn Gatekeeper ein Objekt blockiert, wo die Datei liegt, wie man sie sichert und mit dem Download verknüpft. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.quarantineparser.com/de/blog/macos-download-investigation-walkthrough https://www.quarantineparser.com/de/blog/macos-download-investigation-walkthrough Ein synthetischer macOS-Vorfall mit Quarantine Parser: Zeitleiste, eine gelöschte und wiederhergestellte Zeile, Gatekeeper-Ablehnung und AppleDouble auf USB. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.quarantineparser.com/de/blog/quarantineeventsv2-forensics https://www.quarantineparser.com/de/blog/quarantineeventsv2-forensics Was die macOS-Datenbank QuarantineEventsV2 speichert: LSQuarantineEvent-Schema, Mac Absolute Time, Typnummern, Verknüpfung per xattr-UUID und Grenzen. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.quarantineparser.com/de/blog/recover-deleted-quarantine-events https://www.quarantineparser.com/de/blog/recover-deleted-quarantine-events Wie gelöschte QuarantineEventsV2-Zeilen in SQLite-Freeblocks, Freelist, WAL-Frames und Journalen überleben, wie man sie sichert und was ihr Fund beweist. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT