Series
Ermitteln mit TCC.db
3 posts in this series. Read them in order or jump to any one.
- TCC.db im Browser analysieren: Schritt für Schritt
Schritt für Schritt: TCC.db samt WAL in einen kostenlosen Browser-Parser laden, Befunde lesen, Berechtigungen und Verlauf prüfen, Zeitraum setzen, exportieren.
- Entfernte TCC-Freigaben aus TCC.db-wal wiederherstellen
Wie gelöschte oder geänderte TCC-Berechtigungen in TCC.db-wal und freien Seiten überdauern: Grundlagen des SQLite-WAL, Spuren von tccutil reset und die Grenzen.
- Missbrauch von TCC-Berechtigungen unter macOS untersuchen
Wie Angreifer TCC-Berechtigungen unter macOS missbrauchen, welche Spuren das in TCC.db hinterlässt und welche Artefakte Sie als Nächstes prüfen.