macos-collector

macos-collector macos-collector - 用于 DFIR 的 macOS 取证工件自动化收集 macos-collector.sh 是一个 Shell 脚本，主要用于通过 Jamf Threat Labs 的 Aftermath 从受感染的 macOS 终端收集 macOS 取证工件。 下载 从 Releases 部分下载最新版本的 macos-collector 。 !NOTE macos-collector 默认包含所有外部工具。 !NOTE 默认压缩包密码：IncidentResponse !NOTE 隔离文件密码：infected !TIP...