Resource Center

White Papers White Papers

目標位置快速參考指南

在執行目標端點的遠端收集時,時間至關重要。影響您完成收集所需時長的其中一個變數,就是嘗試從端點提取的資料量。想要盡可能多、巨細無靡地擷取資料的做法無可厚非,但幾乎不可行。 

您想在最短的時間內,獲得最多的寶貴資料。但從哪開始呢?如果端點是 Mac,任務會非常有挑戰性,因為 APFS 的結構不像 NTFS,資料是儲存在完全不同的位置的。

我們製作了一份目標位置的清單,您可以在對目標端點執行遠端擷取時將其用作快速參考,以便在最短時間內,安心地收集盡可能多的有用資料。

「在 AXIOM Cyber 中使用目標位置,為我的遠端收集工作提供了完美起點,並最終節省了寶貴的時間。」

電腦鑑識調查員,全球 500 強銀行企業

取得鑑識工作中一般重視的特定檔案和跡證的路徑,如:

  • 使用者資料
  • 網頁瀏覽活動
  • 登錄區
  • Bash 歷程記錄
  • FSEvents
  • 還有更多!

立即下載「目標位置快速參考指南」!

Download the White Paper

Holo, transparent letter M

Magnet News Delivered Straight to Your Inbox

Subscribe today to hear directly from Magnet Forensics on the latest product updates, industry trends, and company news.

Start modernizing your digital investigations today.

Ready to explore on your own? Start a Free Trial

Top