46、苹果系统取证工具与 Xsan 安全指南

苹果系统取证工具与 Xsan 安全指南

1. MacForensicsLab 安装与设置

1.1 案例数据库设置

当首次运行 MacForensicsLab 软件时，需设置案例数据库，此数据库用于存放每个案例的所有信息。案例可以是单个系统或具有相关信息的多个系统。示例中数据库存于本地文件，若有多用户，可选用 MySQL 或 REAL SQL 数据库服务器存储数据。初始安装时，设置本地文件步骤如下：
1. 点击数据库工具栏项目下方的“Local File”选项。
2. 点击“Create”，指定文件位置。
3. 浏览到合适位置后，点击“Save”按钮，返回偏好设置屏幕。

1.2 审查人员设置

创建数据库后，需设置审查人员，即参与案件调查的用户。添加审查人员步骤如下：
1. 点击菜单栏中的“Examiners”图标，再点击“+”号。
2. 会添加一个默认用户，可编辑该用户信息，包括姓名、电子邮件地址、电话号码和机构。
3. 还可添加用户图片，用于后续报告。
4. 信息确认无误后，点击“Save”按钮。

1.3 案例设置

审查人员设置完成后，可设置首个案例。步骤如下：
1. 点击工具栏中的“Cases”按钮，点击“+”号创建案例。
2. 输入案例名称，如“whereswaldo”，并添加相关描述。

1.4 电子邮件设置

完成案例设置后，点击工具栏中的“eMail”按钮，设置电子邮件更新，以便获取软件进度提醒。输入通过邮件服务器发送更新所需信息，点击“Continue”按钮。