Skip to content
TCCParser

Series

Investigar con TCC.db

3 posts in this series. Read them in order or jump to any one.

  1. Cómo analizar TCC.db en el navegador

    Paso a paso: cargue los TCC.db de macOS y su WAL en un parser gratuito en el navegador, lea los hallazgos, revise permisos e historial, y exporte.

  2. Recuperar permisos TCC eliminados de TCC.db-wal

    Cómo los permisos TCC borrados o modificados sobreviven en TCC.db-wal y en páginas liberadas: formato WAL de SQLite, qué deja tccutil reset y los límites.

  3. Investigar el abuso de permisos TCC en macOS

    Cómo abusan los atacantes de los permisos TCC de macOS, qué deja cada técnica en TCC.db y cómo pivotar al registro unificado, launchd, cuarentena y shell.

All posts in this series

Cómo analizar TCC.db en el navegador
Paso a paso: cargue los TCC.db de macOS y su WAL en un parser gratuito en el navegador, lea los hallazgos, revise permisos e historial, y exporte.
tccmacostools
Recuperar permisos TCC eliminados de TCC.db-wal
Cómo los permisos TCC borrados o modificados sobreviven en TCC.db-wal y en páginas liberadas: formato WAL de SQLite, qué deja tccutil reset y los límites.
tccmacossqlite
Investigar el abuso de permisos TCC en macOS
Cómo abusan los atacantes de los permisos TCC de macOS, qué deja cada técnica en TCC.db y cómo pivotar al registro unificado, launchd, cuarentena y shell.
tccmacosincident-response