[Mac Forensics] Mac 아티팩츠 분석 (02)

안녕하세요. 도깬리 포렌식스 입니다.

오늘은 Mac 아티팩츠 분석 두번째 시간 입니다. 모두 화이팅 하세요!!!

 

Contacts Application

Internet Based ContactServices

- iCloud, Yahoo, Gmail

- CardDav Contact Sharing

- Exchange 2007 or Newer Contact Sharing

- Directory Service Contacts

 

Library > Application Support > AddressBook > sources > (string) > metadata

연락처(Contact Information) 정보는 Metadata 폴더 안의 .abcdp 라는 확장자로 된 파일에 저장되어 있습니다.

이 파일은 Property List 파일이며, Xcode 나 Quickview와 같은 프로그램으로 열람할 수 있습니다.

 

 

Library > Application Support > AddressBook > sources > (string) > Images

Images 폴더에는 Address Book 안의 연락처에 결부된 이미지가 저장되어 있습니다.

jpeg 포맷이며 QuickView와 같은 프로그램으로 열람할 수 있습니다.

 

 

Library > Calendars > Calendars (10.5.2+)

Leopard 10.5.2(2007년~) 이후로 Calendar events의 위치가 바뀌었습니다.

Calendars 라는 경로명을 갖게 되었습니다.

각각의 Calendar는 .calendar 또는 .caldav라는 확장자를 갖는 폴더 안에 저장되어 있습니다.

이들 각각의 폴더 안에 존재하는 개별 이벤트는 .ics 파일로 저장되어 있습니다.

 

 

info.plist 파일 안에는 캘린더의 이름을 포함하여 캘린더에 대한 상세한 사항이 저장되어 있습니다.

 

 

 

 

감사합니다. 오늘도 즐거운 하루 되세요.

"좋아요"와 "구독하기"는 힘이 됩니다.

참고문서 : Magnet AXIOM Examinations (AX200)