macOS Triage工具 用于在macOS上收集工件的DFIR工具 抽象的 macOS Triage Tool （ MTT ）是DFIR工具，用于收集macOS上的工件。 该工具的目的是收集重要文件及其目录结构以供调查。 MTT不仅提供CLI版本，而且提供GUI版本，以帮助不具备macOS取证知识的人。 您可以轻松地开始收集工件，以在目标计算机上运行单个二进制文件或单个App。 特征 提供GUI和CLI 您可以在您的用例中使用它。 例如，从远程进行操作时，请使用CLI工具。 保持目录结