OS X审核员 OS X Auditor是免费的Mac OS X计算机取证工具。 OS X Auditor在正在运行的系统或您要分析的系统副本上解析并散列以下工件： 内核扩展 系统代理和守护程序 第三方的代理和守护程序 旧的和过时的系统以及第三方的启动项 用户的代理 用户的下载文件 已安装的应用程序 它提取： 用户的隔离文件 用户的Safari历史记录，下载，热门站点，LastSession，HTML5数据库和本地存储 用户的Firefox Cookie，下载，表单历史记录，权限，位置和