Quarantine Parser — Blog https://www.quarantineparser.com/fr/blog Latest from Blog fr Wed, 30 Sep 2026 00:50:48 GMT Collecter QuarantineEventsV2 : UAC, Aftermath, Velociraptor https://www.quarantineparser.com/fr/blog/collect-quarantine-events-uac-aftermath-velociraptor https://www.quarantineparser.com/fr/blog/collect-quarantine-events-uac-aftermath-velociraptor Collecter QuarantineEventsV2 (macOS), ses fichiers -wal et -journal, les xattr de quarantaine et .LastGKReject, à la main, avec UAC, Aftermath ou Velociraptor. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Flags com.apple.quarantine : lire l’attribut de quarantaine https://www.quarantineparser.com/fr/blog/com-apple-quarantine-xattr-flags https://www.quarantineparser.com/fr/blog/com-apple-quarantine-xattr-flags Décoder une valeur com.apple.quarantine : bits de flags comme 0083 et 00c3, horodatage hexadécimal, agent et UUID, avec source et niveau de confiance par flag. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT kMDItemWhereFroms face à l’attribut de quarantaine https://www.quarantineparser.com/fr/blog/kmditemwherefroms-vs-quarantine https://www.quarantineparser.com/fr/blog/kmditemwherefroms-vs-quarantine D’où vient ce fichier sur Mac ? Lire kMDItemWhereFroms, le comparer aux données de quarantaine et interpréter un attribut de quarantaine absent. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT .LastGKReject : les rejets Gatekeeper comme preuve https://www.quarantineparser.com/fr/blog/lastgkreject-gatekeeper-evidence https://www.quarantineparser.com/fr/blog/lastgkreject-gatekeeper-evidence Ce que .LastGKReject enregistre quand Gatekeeper bloque un élément, où le trouver, comment le collecter et le relier au téléchargement d’origine. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Forensique des téléchargements macOS : un cas pas à pas https://www.quarantineparser.com/fr/blog/macos-download-investigation-walkthrough https://www.quarantineparser.com/fr/blog/macos-download-investigation-walkthrough Une intrusion macOS synthétique analysée avec Quarantine Parser : chronologie, ligne supprimée récupérée, rejet Gatekeeper et AppleDouble sur USB. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT QuarantineEventsV2 : l’historique des téléchargements macOS https://www.quarantineparser.com/fr/blog/quarantineeventsv2-forensics https://www.quarantineparser.com/fr/blog/quarantineeventsv2-forensics Ce qu’enregistre la base macOS QuarantineEventsV2 : schéma LSQuarantineEvent, temps absolu Mac, numéros de type, jointure par UUID de l’xattr et limites. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Récupérer les enregistrements QuarantineEventsV2 supprimés https://www.quarantineparser.com/fr/blog/recover-deleted-quarantine-events https://www.quarantineparser.com/fr/blog/recover-deleted-quarantine-events Comment des lignes QuarantineEventsV2 supprimées survivent dans les freeblocks, la freelist, le WAL et les journaux SQLite, et ce que prouve leur récupération. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT