Articles tagués: #investigation

Forensique des téléchargements macOS : un cas pas à pas

Une intrusion macOS synthétique analysée avec Quarantine Parser : chronologie, ligne supprimée récupérée, rejet Gatekeeper et AppleDouble sur USB.