Posso sapere in quale Mac macOS è stato installato per un determinato spazio di archiviazione?


2

A volte ho bisogno di ottenere alcune informazioni forensi dai Mac. Uno è questo: ho un disco rigido, SSD o memoria flash che ho rimosso da un mac e su cui è installato macOS, quindi lo installo in un altro mac stesso o in un enclosure esterno in modo da poter avviare il mac da questo archivio o collegarlo a una porta USB; posso ottenere informazioni da quella memoria, ad esempio da un file di registro, che mi faccia sapere in quale mac è stato installato macOS ?, come il numero di serie del mac o l'indirizzo MAC (indirizzo fisico della scheda di rete ) o almeno il modello Mac del Mac utilizzato per installare il sistema operativo ?.

Risposte:


2

Puoi dare un'occhiata a /private/var/log/install.log. Se cerchi "indirizzo MAC", troverai l'output da configd che dettaglia gli indirizzi MAC delle interfacce di rete sul Mac in quel momento.

Nota: se stai eseguendo un serio tipo di analisi forense, è una buona pratica eseguire l'avvio dall'archivio che stai esaminando. Prendi invece una copia del disco ed esaminalo da un computer separato (o montandolo in sola lettura o eseguendo l'avvio su un duplicato dell'immagine copiata).


Grazie per la tua risposta. Non sono riuscito a trovare l'indirizzo MAC né il numero seriale, ma almeno ho trovato questo bit utile: Hardware: Macmini7,1 @ 2,60 GHz (x 4), 8192 MB di RAM. che in qualche modo identifica il modello utilizzato per installare macOS ..
Antonio23249,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.