TCC Parser — Blog https://www.tccparser.com/es/blog Latest from Blog es Wed, 30 Sep 2026 00:50:51 GMT Cómo analizar TCC.db en el navegador https://www.tccparser.com/es/blog/analyze-tcc-db-in-browser https://www.tccparser.com/es/blog/analyze-tcc-db-in-browser Paso a paso: cargue los TCC.db de macOS y su WAL en un parser gratuito en el navegador, lea los hallazgos, revise permisos e historial, y exporte. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT La tabla access de TCC en las versiones de macOS https://www.tccparser.com/es/blog/tcc-access-table-schema-versions https://www.tccparser.com/es/blog/tcc-access-table-schema-versions Cómo cambió la tabla access de TCC.db de Mojave a Big Sur y Sonoma: allowed y prompt_count, auth_value y auth_reason, pid y last_reminded, y las demás tablas. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Decodificar los requisitos de código csreq de TCC.db https://www.tccparser.com/es/blog/tcc-csreq-code-requirement-decode https://www.tccparser.com/es/blog/tcc-csreq-code-requirement-decode Cómo leer los blobs csreq e indirect_object_code_identity de TCC.db: requisitos compilados, anclas, identificadores y clientes ad hoc con solo cdhash. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Análisis forense de TCC.db: guía para investigadores https://www.tccparser.com/es/blog/tcc-db-forensics-guide https://www.tccparser.com/es/blog/tcc-db-forensics-guide Qué registra la base de datos TCC de macOS, qué prueba y qué no, qué servicios importan y un flujo de trabajo repetible para revisar TCC.db en un caso. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT TCC.db en macOS: ubicación y adquisición https://www.tccparser.com/es/blog/tcc-db-location-acquisition https://www.tccparser.com/es/blog/tcc-db-location-acquisition Dónde están los TCC.db del sistema y de usuario, el rol del acceso total al disco y SIP, y cómo recopilarlos con el WAL mediante UAC, Aftermath o Velociraptor. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Investigar el abuso de permisos TCC en macOS https://www.tccparser.com/es/blog/tcc-permission-abuse-investigation https://www.tccparser.com/es/blog/tcc-permission-abuse-investigation Cómo abusan los atacantes de los permisos TCC de macOS, qué deja cada técnica en TCC.db y cómo pivotar al registro unificado, launchd, cuarentena y shell. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Recuperar permisos TCC eliminados de TCC.db-wal https://www.tccparser.com/es/blog/tcc-wal-deleted-grants https://www.tccparser.com/es/blog/tcc-wal-deleted-grants Cómo los permisos TCC borrados o modificados sobreviven en TCC.db-wal y en páginas liberadas: formato WAL de SQLite, qué deja tccutil reset y los límites. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT