绕过MacOS密码的取证方法探讨

• 作者: 于士超 吴彬 赵锴
• 来源期刊: 网络安全技术与应用
• 关键词: 苹果系统 取证 密码重置 HFS+文件系统 B树
• 年，卷（期）: 2018,（2）
• 所属期刊栏目: 网络犯罪与取证
• 页码范围: 150-152
• 页数: 3页
• 字数: 2595字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2018.02.089

摘要

随着苹果电脑的普及,取证分析中很多情况下要考虑Mac OS的取证,如果被取证的Mac系统设置了登录密码,那么取证过程中就要想办法绕过登录密码,取得管理员权限.本文主要介绍了绕过Mac OS系统登录密码的原理,介绍了HFS+文件系统的卷结构,深入剖析了HFS+文件系统卷头结构,元数据文件以及节点结构.研究了B-树的遍历过程.然后对如何在取证系统中实现进行了详细的分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴彬		3	4	1.0	1.0
2	赵锴		1	1	1.0	1.0
3	于士超		2	1	1.0	1.0