Disk-Arbitrator

简介 Disk Arbitrator 是一款 Mac OS X 取证工具，旨在帮助用户在磁盘设备镜像过程中确保遵循正确的取证流程。 Disk Arbitrator 本质上是 Disk Arbitration 框架的用户界面，该框架允许程序参与 块存储设备的管理，包括文件系统的自动挂载。启用后，Disk Arbitrator 将阻止文件系统的挂载，以避免以读写方式挂载从而破坏证据的完整性。 需要重点说明的是，Disk Arbitrator 不是 软件写阻断器——它不会改变当前已连接设备的状态，也不会影响新连接的设备以强制其只读。用户仍需小心，避免意外使用诸如 "dd"...