🤒 Форензика macOS | Aртефакты, которые сдают пентестера Вопреки мифу о «слепом пятне», macOS сама по себе ведет деталь
Вопреки мифу о «слепом пятне», macOS сама по себе ведет детальное досье, которое позволяет SOC-аналитикам расследовать атаки на Mac без сторонних агентов
— В данной статье мы рассмотрим ключевые источники криминалистических артефактов macOS, их применение для обнаружения атак и расследования инцидентов, а также приводятся практические приёмы для SOC-аналитиков и примеры корреляции событий с MITRE ATT&CK
ℹ️ Дополнительный материал:
1. Статья на Codeby
📂 ИБ Книга // max.ru/itbook_library