macOS的日志机制不再像过去是text-based仅是存放在日志文件之中，可直接进行查看，而是基于一个所谓”Unified Logging System”。特点在于，其结构特殊且无法以工具直接查看内容。
接着再打开命令行，输入搜集日志的指令，如下所示。实时日志便会被归档至特定文件，路径及文件名如下所示。
作者：Pieces0310，转自：信息时代的犯罪侦查
间谍软件PegASUS无需用户接触即可窃听iOS设备中的信息
本文始发于微信公众号（电子物证）：【Mac上USB存储设备使用痕迹】在新版操作系统有所变化
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论