OS X Auditor 是一款开源的计算机取证工具（中文），能够对正在运行系统或者目标系统副本当中的伪迹进行解析与散列处理。包括：内核扩展；系统代理及后台程序；第三方代理和后台程序；老旧、弃用的系统以及第三方启动项；用户下载文件；已安装的程序。
相关文章