লগ-ইন, লগ-আউট, ইত্যাদি এই ম্যাকে কি করা হয়েছে তা জানার জন্য আমি সিস্টেম লগগুলি ব্যবহার করতে পারি? ... আমি কীভাবে জানতে পারি যে ব্যবহারকারীটি অন্য ম্যাকের মধ্যে সঞ্চয়স্থানটি রাখেনি এবং সেই ম্যাক থেকে মেশিন চালিত করে?
এই বই ব্যাখ্যা কোন বই / নিবন্ধ / কোর্স? (ডিজিটাল ফরেনসিক ডিগ্রী না করে)
উত্তর:
আপনি কমান্ড লাইন টুল ব্যবহার করতে পারেন last নির্দিষ্ট ব্যবহারকারীদের সেশন তালিকা।
অ্যাপল হোস্ট করে এমন একটি অনলাইন ম্যানুয়াল খুঁজে পাচ্ছি না যাতে আমি সবচেয়ে কাছের জিনিসটি খুঁজে পাই।
https://www.freebsd.org/cgi/man.cgi?query=last&sektion=1
উদাহরণস্বরূপ আপনি টাইপ করতে পারেন টার্মিনাল। অ্যাপ্লিকেশন
last "name of user"
সেই কমান্ডটি লগইনগুলির একটি তালিকা পান (উক্ত ব্যবহারকারীর অন্যান্য ডেটা সহ - স্পষ্টতার জন্য উপরের লিঙ্কটি দেখুন) তবে ব্যবহারকারীর কম্পিউটারটি যখন ছিল তখন সেটি উপলব্ধি করতে সক্ষম হওয়া উচিত। সুতরাং ব্যবহারকারী নির্দিষ্ট সময় একটি কম্পিউটারে ছিল কিনা তা নির্ধারণ। ব্যবহারকারী আপনাকে স্থানান্তর বা অ্যাক্সেস কি ফাইল বলতে হবে না। কিন্তু, আপনি যদি কোনও নির্দিষ্ট ব্যক্তি কোন নির্দিষ্ট সময়ে কোনও ব্যক্তি উপস্থিত ছিলেন তা যদি আপনি জানেন তবে এটি হ্রাস করতে সক্ষম হতে পারে।