文件名称：PlistParser:属性列表时间戳解析器4取证&&乐趣
文件大小：3KB
文件格式：ZIP
更新时间：2024-03-29 01:05:00
macos ios forensics dfir plist-files
PlistParser PlistParser是一个Shell脚本，它将属性列表中的时间戳提取到Sqlite数据库中。 它将在解压缩的目录或已解析的Itunes Backup上运行。 该项目是作为隔离区的爱好编写的，因此它是初学者级别的 :zany_face: ！ 该脚本已在MacOS Catalina 10.15.7上进行了测试。 要求 MacOS > 10.2 Homebrew-您可以按照其上的说明进行安装。 plutil -plutil是MacOS中预先安装的命令行工具。 sqlite3 -sqlite3是MacOS中预先安装的命令行工具。 gsed -gsed aka 是一种流编辑器，可以从命令行编辑文本文件。 您可以使用Homebrew在Mac上安装 ： brew install gnu-sed 指示 克隆存储库： git clone https://github.com/4n6kwe
【文件预览】：
PlistParser-main
----License.md(1KB)
----PlistParser.sh(3KB)
----README.md(2KB)