Estoy intentando realizar un forense a Macosx Mohave y tengo un problema, no se si alguien se ha topado con lo mismo. El proceso hasta la versión Capitan era sencillo; se arranca el pc en modo recovery, se hace un dd hacia una unidad externa y sin ningún problema se podía montar en un sistema Linux viendo particiones y datos sin problemas.
Desde no se cuando exactamente, se ha producido un cambio, y se han unido dos problemas con los que encuentro de forma combinada y no se solventar. Se ha unido el sistema integral de protección "System integrity protection" y el nuevo formato de partición APFS.
La situación y el problema concreto es; una vez en modo recovery, intento hacer el DD del disco de arranque al completo, este finaliza sin errores visibles, pero, a la hora de montar la unidad, ya sea montarla en un sistema Linux o bien en el mismo Mac, no veo sistema de ficheros ni partición alguna.
En principio pensé que se debía a sistema integral de protección ya que he intentado encontrar información en la red que me pueda arrojar algo de luz, con lo que antes de realizar el DD, deshabilitaba el sistema de protección, reiniciaba el sistema volviendo a entrar en modo recovery y luego realizo el DD pero tampoco me es posible ver el sistema de fichero una vez terminado el DD.
Luego pense que se debia al sistema de particion APFS y que linux no tenia soporte y debería instalar algun paquete necesario, por ello, intente montar la imagen o una clonación directa con DD a otro disco externo, en el mismo pc objetivo y tampoco me era posible visualizar el sistema de ficheros.
Quería exponer el problema por si alguien le ha sucedido algo parecido.
We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue.
.webp.8407a83ac96563f75e1c428a1f0d4c3e.webp)
.webp.9a04cec050a656fab081ac190f971c3f.webp)
Hack Tools Resurrection
.thumb.jpg.96885ce2363cde8e29cec7bf89bf782b.jpg)
darty
itsMe
Question
Estoy intentando realizar un forense a Macosx Mohave y tengo un problema, no se si alguien se ha topado con lo mismo. El proceso hasta la versión Capitan era sencillo; se arranca el pc en modo recovery, se hace un dd hacia una unidad externa y sin ningún problema se podía montar en un sistema Linux viendo particiones y datos sin problemas.
Desde no se cuando exactamente, se ha producido un cambio, y se han unido dos problemas con los que encuentro de forma combinada y no se solventar. Se ha unido el sistema integral de protección "System integrity protection" y el nuevo formato de partición APFS.
La situación y el problema concreto es; una vez en modo recovery, intento hacer el DD del disco de arranque al completo, este finaliza sin errores visibles, pero, a la hora de montar la unidad, ya sea montarla en un sistema Linux o bien en el mismo Mac, no veo sistema de ficheros ni partición alguna.
En principio pensé que se debía a sistema integral de protección ya que he intentado encontrar información en la red que me pueda arrojar algo de luz, con lo que antes de realizar el DD, deshabilitaba el sistema de protección, reiniciaba el sistema volviendo a entrar en modo recovery y luego realizo el DD pero tampoco me es posible ver el sistema de fichero una vez terminado el DD.
Luego pense que se debia al sistema de particion APFS y que linux no tenia soporte y debería instalar algun paquete necesario, por ello, intente montar la imagen o una clonación directa con DD a otro disco externo, en el mismo pc objetivo y tampoco me era posible visualizar el sistema de ficheros.
Quería exponer el problema por si alguien le ha sucedido algo parecido.
Gracias.
Un saludo
Link to comment
Share on other sites
0 answers to this question
Recommended Posts