TCC Parser — Blog https://www.tccparser.com/fr/blog Latest from Blog fr Wed, 30 Sep 2026 00:50:51 GMT Comment analyser TCC.db dans votre navigateur https://www.tccparser.com/fr/blog/analyze-tcc-db-in-browser https://www.tccparser.com/fr/blog/analyze-tcc-db-in-browser Pas à pas : charger les TCC.db de macOS et leur WAL dans un parseur gratuit, lire constats, autorisations et historique, filtrer une période, exporter. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT La table access de TCC selon les versions de macOS https://www.tccparser.com/fr/blog/tcc-access-table-schema-versions https://www.tccparser.com/fr/blog/tcc-access-table-schema-versions L'évolution de la table access de TCC.db de Mojave à Big Sur et Sonoma : allowed, auth_value, auth_reason, pid, last_reminded et les autres tables. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Décoder les exigences de code csreq dans TCC.db https://www.tccparser.com/fr/blog/tcc-csreq-code-requirement-decode https://www.tccparser.com/fr/blog/tcc-csreq-code-requirement-decode Lire les blobs csreq et indirect_object_code_identity de TCC.db : exigences compilées, clauses anchor et identifier, clients ad hoc réduits à un cdhash. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Analyse forensique de TCC.db : le guide de l'enquêteur https://www.tccparser.com/fr/blog/tcc-db-forensics-guide https://www.tccparser.com/fr/blog/tcc-db-forensics-guide Ce que la base TCC de macOS enregistre, ce qu'elle prouve ou non, les services qui comptent et une méthode reproductible pour analyser TCC.db. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT TCC.db sous macOS : emplacement et acquisition https://www.tccparser.com/fr/blog/tcc-db-location-acquisition https://www.tccparser.com/fr/blog/tcc-db-location-acquisition Où sont les TCC.db système et utilisateur, rôle de l'accès complet au disque et de SIP, collecte avec le WAL via UAC, Aftermath, Velociraptor ou mac_apt. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Enquêter sur l'abus des autorisations TCC sous macOS https://www.tccparser.com/fr/blog/tcc-permission-abuse-investigation https://www.tccparser.com/fr/blog/tcc-permission-abuse-investigation Comment attaquants et malwares abusent des autorisations TCC de macOS, leurs traces dans TCC.db et les pivots : journal unifié, launchd, quarantaine, shell. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Récupérer des autorisations TCC supprimées dans TCC.db-wal https://www.tccparser.com/fr/blog/tcc-wal-deleted-grants https://www.tccparser.com/fr/blog/tcc-wal-deleted-grants Comment des autorisations TCC supprimées ou modifiées survivent dans TCC.db-wal et les pages libérées : bases du WAL SQLite, traces de tccutil reset, limites. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT