ydkhatri/mac_apt
این ابزار یک ابزار تحلیل داده‌های باقی‌مانده (Artifact Parsing Tool) برای سیستم‌عامل‌های macOS و iOS است. ️
کاربرد:
این ابزار به متخصصان امنیت سایبری و کارشناسان فورنزیک کمک می‌کند تا داده‌های پنهان یا باقی‌مانده از فعالیت‌های کاربران روی دستگاه‌های اپل (مثل فایل‌های حذف‌شده، تاریخچه مرورگر، پیام‌ها و غیره) استخراج و تحلیل کنند.
در چه شرایطی بهتره استفاده شود؟
وقتی نیاز به بررسی فورنزیک یک دستگاه مک یا آیفون دارید، مثلاً در موارد تحقیق جرایم سایبری، نقض حریم خصوصی یا بازیابی اطلاعات حساس. همچنین برای تحلیل نمونه‌های مالور در محیط‌های امنیتی مناسب است. ️️
چند مثال از موارد استفاده:
- استخراج تاریخچه مرورگر Safari و فایل‌های دانلودشده
- بازیابی پیام‌های iMessage و فایل‌های پیوست
- تحلیل لاگ‌های سیستمی و فعالیت‌های کاربر
- شناسایی اتصالات شبکه و دستگاه‌های USB متصل شده
- بررسی تنظیمات سیستم و فایل‌های کانفیگ
- ##macOS
- ##iOS
- ##Digital
- ##Cybersecurity
- ##Artifact
- ##mac
- ##Incident
- ##DFIR
- ##Apple
- ##Open