macOS  最近使用的项目

最近的macOS文档和程序

分析macOS系统最近使用的文件、应用程序、服务器等痕迹。

图1 查看最近使用的项目

最近访问的数据保存文件和位置：

图2 查看保存位置

解析工具：Plist Editor Pro

例1: 利用macOS平台下的工具查看“最近运行的程序”

图3 对照Plist文件，查看使用的应用程序

例2: 利用专业取证分析工具过滤“最近的打开项目”

图4 利用x-ways forensics过滤macOS 最近打开的文件