macOS-triage:macOS triage是一个python脚本，用于收集各种macOS日志，工件和其他数据

macOS分流 macOS triage是一个Python脚本，用于收集各种macOS日志，工件和其他数据。 入门 这些说明将为您提供在本地计算机上运行并运行的项目的副本，以进行开发和测试。 有关如何在实时系统上部署项目的注释，请参阅部署。 先决条件 macOS分类有一些基本依赖性。 理想情况下，您不想在目标系统上安装任何其他程序。 最终，我将有一种方法来构建单个可执行文件，这将是收集所需的全部。 pip install -r requirements.txt 分流 首先，在Triage类中编辑triage_items列表，以指定要收集的类别。 接下来，如果您打算对输出进行加密，请在Triage类中编辑rsa_public_key（它目前具有我的公共密钥，而我不会给您私有密钥。）请参阅Encrpytion Setup部分以获取更多信息。 要运行分类脚本，请运行以下命令： sudo