KnowledgeC Parser — Blog https://www.knowledgecparser.com/de/blog Latest from Blog de Wed, 30 Sep 2026 00:50:48 GMT knowledgeC.db und Biome im Browser analysieren https://www.knowledgecparser.com/de/blog/analyze-knowledgec-biome-in-browser https://www.knowledgecparser.com/de/blog/analyze-knowledgec-biome-in-browser Anleitung: knowledgeC.db mit -wal und Biome-SEGB-Streams im kostenlosen Browser-Parser laden, Zeitraum setzen, Sitzungen prüfen, Zeitleiste exportieren. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Biome-SEGB-Dateiformat: Referenz für v1 und v2 https://www.knowledgecparser.com/de/blog/biome-segb-file-format https://www.knowledgecparser.com/de/blog/biome-segb-file-format Byte-genaue Referenz zu Biome SEGB v1 und v2: Header, Trailer, Record-Status, CRC32, Ausrichtung, Zeiten im Dateinamen und Protobuf-Feldnummern je Stream. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT knowledgeC.db: Speicherort und Sicherung der Biome-Streams https://www.knowledgecparser.com/de/blog/knowledgec-biome-location-acquisition https://www.knowledgecparser.com/de/blog/knowledgec-biome-location-acquisition Wo knowledgeC.db und Biome-Streams unter macOS liegen und wie Sie sie mit Terminal, UAC, Velociraptor oder aus einem Abbild sichern, ohne das WAL zu verlieren. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Forensische Analyse von knowledgeC.db: der macOS-Leitfaden https://www.knowledgecparser.com/de/blog/knowledgec-db-forensics-guide https://www.knowledgecparser.com/de/blog/knowledgec-db-forensics-guide Was knowledgeC.db unter macOS aufzeichnet, wo sie liegt, wie ZOBJECT und Streams aufgebaut sind, wie Sie Zeitstempel umrechnen und was die Daten nicht beweisen. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT knowledgeC vs. Biome: wo macOS App-Nutzung speichert https://www.knowledgecparser.com/de/blog/knowledgec-vs-biome-macos https://www.knowledgecparser.com/de/blog/knowledgec-vs-biome-macos knowledgeC.db oder Biome? Wie sich die Aktivitätsspeicher von macOS unterscheiden, welche Streams sich entsprechen und was aktuelle Versionen erwarten lassen. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT knowledgeC.db-wal: aktuelle Ereignisse aus dem WAL retten https://www.knowledgecparser.com/de/blog/knowledgec-wal-recovery https://www.knowledgecparser.com/de/blog/knowledgec-wal-recovery Warum neue knowledgeC-Ereignisse oft nur in knowledgeC.db-wal stehen, wie Frames, Salts und Checkpoints arbeiten und wie Sie neue und entfernte Zeilen lesen. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Wer saß am Mac? Methode mit knowledgeC und Biome https://www.knowledgecparser.com/de/blog/who-was-at-the-keyboard-macos https://www.knowledgecparser.com/de/blog/who-was-at-the-keyboard-macos Entsperrte Sitzungen auf einem Mac aus Sperr-, Display-, Strom- und App-Fokus-Records in knowledgeC.db und Biome rekonstruieren, samt Grenzen der Aussagekraft. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT