macOS-Artefakte

Seiten in diesem Bereich

• Biome
• CFURL Cache
• FSEvents
• InteractionC
• KnowledgeC
• Notifications
• Quick Look Cache
• Recent Items
• Spotlight Datenbank
• Trashes Folder
• Unified Logs

Noch nicht beschrieben

Mitunter diese Einträge fehlen noch.

Programmausführung / App-Nutzung

• KnowledgeC
• Biome
• Saved Application State
• Bildschirmzeit (RMAdminStore)
• Dock
• Crash Reports
• ExecPolicy und Notarisierung

Installierte Programme / Apps

• Installationshistorie

Datei- und Ordnerzugriff

• .DS_Store
• Spotlight Shortcuts

Dateiexistenz und Löschung

• Document Revisions
• CoreSpotlight

Standort

• Ortungsdienste (clients.plist)

Kommunikation

• InteractionC
• Nachrichten (chat.db)
• Mail
• Anrufliste und FaceTime
• Kontakte

Datenübertragung

• Quarantine Events
• AirDrop
• File Provider / iCloud Drive
• Druckaufträge (CUPS)

Befehle und Eingaben

• Shell-Historie (zsh, bash)
• sudo lastrun
• Siri Analytics

Benutzerkonten und Anmeldung

• Benutzerkonten (dslocal)
• utmpx
• Internet-Accounts
• Keychain

Netzwerk und Fernzugriff

• WLAN
• Netzwerknutzung (netusage.sqlite)
• Remotezugriff (Apple Remote Desktop, Bildschirmfreigabe)
• Firewall-Log

Gerätezustand und -nutzung

• Unified Logs
• PowerLog
• Apple System Log (ASL)
• Personalization Portrait

Externe Geräte und Verbindungen

• iOS-Kopplung und -Backups (lockdown, MobileSync)
• Bluetooth

System und Konfiguration

• Systeminformationen
• TCC.db
• XProtect

Persistenz / Autostart

• Launch Agents und Launch Daemons
• Background Task Management (Anmeldeobjekte)

Nutzerinhalte

• Fotos (Photos.sqlite)
• Notizen
• Kalender