¿Puedo saber en qué Mac macOS se instaló para un almacenamiento determinado?

2

A veces necesito obtener información forense de las Mac. Uno es el siguiente: tengo un disco duro, SSD o almacenamiento flash que quité de un mac y que tiene macOS instalado, luego lo instalo en otro mismo mac o en un gabinete externo para poder iniciar el mac desde este almacenamiento o conéctelo a un puerto USB; ¿Puedo obtener información de ese almacenamiento, como un archivo de registro, que me permita saber en qué mac se instaló el macOS ?, como el número de serie del mac o la dirección MAC (dirección física de la tarjeta de red). ) o al menos el modelo Mac de la Mac que se utilizó para instalar el sistema operativo?

    
pregunta Antonio23249 06.07.2018 - 13:36

1 respuesta

2

Podrías echar un vistazo a /private/var/log/install.log. Si busca "dirección MAC", encontrará una salida de configd que detalla las direcciones MAC de las interfaces de red en la Mac en ese momento.

Nota: si está realizando algún tipo de análisis forense grave, es una mala práctica arrancar desde el almacenamiento que está examinando. En su lugar, tome una copia del disco y examínela desde una computadora separada (ya sea montándola en modo de solo lectura o arrancando en un duplicado de la imagen copiada).

    
respondido por el jksoegaard 06.07.2018 - 14:49

Lea otras preguntas en las etiquetas