Artículos con la etiqueta: #macos-forensics

Paso a paso: cargue knowledgeC.db con su -wal y los flujos SEGB de Biome en un parser gratuito en el navegador, fije un rango, revise sesiones y exporte.

Referencia byte a byte de SEGB v1 y v2 de Biome: cabeceras, trailer, estados de registro, CRC32, alineación, horas en el nombre y campos protobuf por flujo.

Qué registra knowledgeC.db en macOS, dónde está, cómo funcionan ZOBJECT y sus flujos, cómo convertir sus marcas de tiempo y qué no demuestran los datos.

¿knowledgeC.db o Biome? En qué se diferencian los dos almacenes de actividad de macOS, qué flujo de Biome equivale a cada flujo de knowledgeC y qué esperar hoy.

Por qué los últimos eventos de knowledgeC suelen estar solo en el WAL, cómo funcionan frames, salts y checkpoints, y cómo leer las filas añadidas o eliminadas.

Reconstruya las sesiones desbloqueadas de un Mac con los registros de bloqueo, pantalla, alimentación y apps de knowledgeC.db y Biome, y sepa qué no prueban.