Posso sapere in che tipo di macOS Mac è stato installato per un determinato spazio di archiviazione?

2

A volte ho bisogno di ottenere alcune informazioni forensi dai Mac. Uno è questo: ho un disco rigido, SSD o memoria flash che ho rimosso da un mac e che ha installato macOS, quindi lo installo in un altro mac o in un enclosure esterno, così posso avviare il mac da questo storage o collegarlo a una porta USB; posso ottenere qualsiasi informazione da quella memoria, ad esempio da un file di registro, che mi faccia sapere in quale mac è stato installato il macOS ?, come il numero di serie del mac o l'indirizzo MAC (indirizzo fisico della scheda di rete ) o almeno il modello Mac del Mac utilizzato per installare il sistema operativo ?.

    
posta Antonio23249 06.07.2018 - 13:36
fonte

1 risposta

2

Si potrebbe dare un'occhiata a /private/var/log/install.log. Se cerchi "MAC address" troverai output da configd che dettaglia gli indirizzi MAC delle interfacce di rete sul Mac al momento.

Nota: se stai facendo un serio tipo di analisi forense, è una cattiva pratica eseguire l'avvio dallo spazio di archiviazione che stai esaminando. Prendi invece una copia del disco ed esaminala da un computer separato (sia montandolo in sola lettura, sia eseguendo il boot su un duplicato dell'immagine copiata).

    
risposta data 06.07.2018 - 14:49
fonte

Leggi altre domande sui tag