Resource Center

White Papers White Papers

目標位置快速參考指南

在執行目標端點的遠端收集時,時間至關重要。影響您完成收集所需時長的其中一個變數,就是嘗試從端點提取的資料量。想要盡可能多、巨細無靡地擷取資料的做法無可厚非,但幾乎不可行。 

您想在最短的時間內,獲得最多的寶貴資料。但從哪開始呢?如果端點是 Mac,任務會非常有挑戰性,因為 APFS 的結構不像 NTFS,資料是儲存在完全不同的位置的。

我們製作了一份目標位置的清單,您可以在對目標端點執行遠端擷取時將其用作快速參考,以便在最短時間內,安心地收集盡可能多的有用資料。

「在 AXIOM Cyber 中使用目標位置,為我的遠端收集工作提供了完美起點,並最終節省了寶貴的時間。」

電腦鑑識調查員,全球 500 強銀行企業

取得鑑識工作中一般重視的特定檔案和跡證的路徑,如:

  • 使用者資料
  • 網頁瀏覽活動
  • 登錄區
  • Bash 歷程記錄
  • FSEvents
  • 還有更多!

立即下載「目標位置快速參考指南」!

Download the White Paper

Start modernizing your digital investigations today.

Ready to explore on your own? Start a Free Trial

Top