信息犯罪与电子取证：Mac OS系统日志
发布日期：2021-11-26
来源：计算机与网络安全
苹果计算机系统主要使用Macintosh OS X，其内核是基于一个类似Unix的混合内核，系统的发展历程从BSD Unix、Mach Kernel、NEXTSTEP OS的进化，最后演变为现在的 Macintosh OS X。
随着苹果手机iPhone市场占有率的提升，不少用户购买了苹果的笔记本电脑及台式机。因此，有些案件需要对苹果系统进行取证分析。Macintosh OS X系统在运行过程中，除了系统自身的日志，还记录了用户的操作行为等日志。
Macintosh OS X常见日志文件及路径如下。
1. 最近打开的文件、程序及访问的服务器。
打开\Users\用户名\Library\Preferences\com.apple.recentitems.plist即可。
2. 系统版本信息。
打开\System\Library\CoreServices\SystemVersion.plist即可。
3. 最新Spotlight搜索的文件信息。
打开\Library\Preferences\com.apple.spotlight.plist即可。
4. 预览程序预览过的文件列表。
打开\Library\Preferences\com.apple.Preview.LSSharedFile.plist即可，如图1所示。
图1 Mac OS X日志文件列表
