公告

2016年6月16日

如何查找Mac上的USB存储设备使用痕迹

摘要：最近刚好有个案子的证物主机是MBP, OS X版本为El Capitan,案况与营业秘密外泄有关,当中要找有关USB存储设备的使用痕迹. 要提醒大家的是,不同版本的OS X,各种迹证的存放文件名称及路径,往往有所不同.而E1 Capitan的USB存储设备的使用痕迹在/private/var/log 阅读全文

posted @ 2016-06-16 22:29 Pieces0310 阅读(2443) 评论(0) 推荐(0) 编辑