Professionelle Werkzeuge und Methoden zur forensischen Analyse des Apple-Betriebssystems

• Sicherungs- und Analysetechniken für digitale Spuren
• Integrierte Mac-OS-Sicherheitssysteme angreifen und überwinden
• Forensische Analysestrategien zu Spotlight, Time Machine und iCloud

Dieses Buch ist eine umfangreiche Anleitung und Hilfe für alle IT-Forensiker, Daten-Analysten und interessierte Mac-Nutzer, die erfahren wollen, welche unentdeckten Möglichkeiten im Apple-Betriebssystem schlummern. Es liefert fundiertes Grundlagenwissen und führt durch alle wichtigen Prozesse einer forensischen Betriebssystem-Analyse. Im Verlauf des Buches lernen die Leser verschiedene Sicherungs- und Analysetechniken für digitale Spuren kennen: Neben der Lokalisierung und Kategorisierung digitaler Spuren beschreibt es praktische Analyse-Methoden, wie das Aufspüren von kritischen Informationen in Plist- oder SQLite-Dateien oder die Identifikation von Passwörtern durch Sicherung und Analyse des Hauptspeichers. In seinen 12 umfangreichen Kapiteln widmet sich das Buch auch den Dateisystemen APFS und HFS+, der Skriptsprache AppleScript, Mac OS X Server, sowie der fortgeschrittenen analytischen Nutzung des Terminals. In zahlreichen Übungen, die auch zum Download bereitstehen, können die Leserinnen und Leser das neu gewonnene Wissen direkt in praxisnahen Szenarien anwenden.

Aus dem Inhalt:

• Mac OS Lab: Richten Sie einen Übungs-Account auf Ihrem Mac ein
• Hintergrund: Lernen Sie Architektur und Sicherheitskonzepte in Mac OS X kennen
• Mac-OS-Log-Dateien: Nutzen Sie die mächtigen Logging-Funktionen als Fundgrube für Informationen
• Hack the Mac: Alles über Passwörter, Disk Encryption und Keychains
• Flüchtige Spuren finden: Untersuchen Sie RAM, Auslagerungsdateien und Cloud Storage.
• Advanced Terminal: Entdecken Sie das wahre Potential der Kommandozeile