Skip to content
TCCParser

Series

Grundlagen der TCC-Datenbank

4 posts in this series. Read them in order or jump to any one.

  1. TCC.db-Forensik: der Leitfaden für Ermittler

    Was die TCC-Datenbank von macOS aufzeichnet, was sie belegt und was nicht, die wichtigsten Dienste und ein wiederholbarer Ablauf für die forensische Analyse.

  2. TCC.db unter macOS: Speicherort und Sicherung

    Wo System- und Benutzer-TCC.db liegen, warum Festplattenvollzugriff und SIP zählen und wie Sie sie mit WAL per UAC, Aftermath, Velociraptor und mac_apt sichern.

  3. Die TCC-Tabelle access in allen macOS-Versionen

    Wie sich die Tabelle access in TCC.db von Mojave über Big Sur bis Sonoma verändert hat: allowed, auth_value, auth_reason, pid, last_reminded und Nebentabellen.

  4. csreq-Code-Anforderungen in TCC.db dekodieren

    So lesen Sie die Blobs csreq und indirect_object_code_identity in TCC.db: kompilierte Code-Anforderungen, anchor, identifier und ad hoc signierte Clients.

All posts in this series

TCC.db-Forensik: der Leitfaden für Ermittler
Was die TCC-Datenbank von macOS aufzeichnet, was sie belegt und was nicht, die wichtigsten Dienste und ein wiederholbarer Ablauf für die forensische Analyse.
tccmacosprivacy-permissions
TCC.db unter macOS: Speicherort und Sicherung
Wo System- und Benutzer-TCC.db liegen, warum Festplattenvollzugriff und SIP zählen und wie Sie sie mit WAL per UAC, Aftermath, Velociraptor und mac_apt sichern.
tccmacosacquisition
Die TCC-Tabelle access in allen macOS-Versionen
Wie sich die Tabelle access in TCC.db von Mojave über Big Sur bis Sonoma verändert hat: allowed, auth_value, auth_reason, pid, last_reminded und Nebentabellen.
tccmacossqlite
csreq-Code-Anforderungen in TCC.db dekodieren
So lesen Sie die Blobs csreq und indirect_object_code_identity in TCC.db: kompilierte Code-Anforderungen, anchor, identifier und ad hoc signierte Clients.
tccmacoscode-signing